【给力更新】给力的小fACK又一个

显示全部楼层 · 发表于 2011-6-18 18:21:43

2011-6-18 18:17:48 m:\fack\fack.exe 修改文件 \Device\NamedPipe\InitShutdown 阻止 [文件组]［命名管道黑名单］--全局阻止 -> [文件]\device\namedpipe\initshutdown
2011-6-18 18:17:48 m:\fack\fack.exe 修改文件 \Device\NamedPipe\InitShutdown 阻止 [文件组]［命名管道黑名单］--全局阻止 -> [文件]\device\namedpipe\initshutdown

正常阻止关机

显示全部楼层 · 发表于 2011-6-18 18:38:09

幻影bing 发表于 2011-6-18 18:21
额，那会老是自动关机？？？然后开不了电脑吗？？如果是这样怎么解决呢？？？

安全模式不行么？

显示全部楼层 · 发表于 2011-6-18 18:41:31

WeeVee 发表于 2011-6-18 18:38
安全模式不行么？

不知道啊，我没有试，打算恶作剧，如果自己不知道修复就不敢弄啊

，你知道怎么修复不？

显示全部楼层 · 发表于 2011-6-18 18:42:10

幻影bing 发表于 2011-6-18 18:21
额，那会老是自动关机？？？然后开不了电脑吗？？如果是这样怎么解决呢？？？

PE下删除快捷方式
还有，你的魅力

显示全部楼层 · 发表于 2011-6-18 18:43:30

本帖最后由幻影bing 于 2011-6-18 18:43 编辑

BHHZDQL 发表于 2011-6-18 18:42
PE下删除快捷方式
还有，你的魅力

魅力是浮云

，那个pe要U盘启动？？？？还有其他方法没？？

显示全部楼层 · 发表于 2011-6-18 18:49:02

eset 无视

显示全部楼层 · 发表于 2011-6-18 18:49:57

毛豆默认的规则可以拦截

显示全部楼层 · 发表于 2011-6-18 19:06:54

幻影bing 发表于 2011-6-18 18:43
魅力是浮云，那个pe要U盘启动？？？？还有其他方法没？？

已经更新了
在原来的代码基础上，把关机换成了重启
另外用EASY7Z打包了一个静默自解压，会自动在启动目录创建快捷方式并且运行EXE，你可以直接拿去用了

显示全部楼层 · 发表于 2011-6-18 19:11:31

本帖最后由 hx1997 于 2011-6-18 19:16 编辑

安全模式就可以解决了，为什么要PE

To ESET.
http://samples.nod32.com.hk/inde ... 83b9b3c5b4bdb0d819b

显示全部楼层 · 发表于 2011-6-18 19:21:13

然后啥也没发生，囧囧
沙盘真威武
试下其他的

[病毒样本] 【给力更新】给力的小fACK又一个

本帖子中包含更多资源

浏览过的版块