VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

katatlove

蓝核 发表于 2013-1-16 17:56
求解~

我录了个像，下载底下这个win7 64锁屏录像。看样子应该是一个Bat文件，里面加入的也是注册那个DLL的命令，不知道加入到哪个启动项了，安全模式加载以后可以看到弹出那个命令行提示符，然后安全模式被锁屏。

还有火狐，我不单独发帖了，因为这个DLL加载以后好多不确定性，我自己也没搞明白。我最早用GoAgent代{过}{滤}理，然后加载DLL，可以看到GoAgent里会有很多网络的链接信息，好多MSN什么的，我觉得这个DLL加载后会联网，然后下载那个Bat文件，然后添加到启动项里，安全模式运行就锁了。然后后来我又用GoAgent，还是加载DLL，就一点网络链接的信息都没，但是还是会被锁屏，只不过安全模式可以正常进入，没见Bat文件启动， 所以我想可能有时安全模式被锁，有时不被锁和那些个网络链接有很大关系，那个Bat文件是关键。

最后
Win7 64 安全模式被锁视频

http://pan.baidu.com/share/link?shareid=165798&uk=369524650

蓝核

katatlove 发表于 2013-1-16 18:37
我录了个像，下载底下这个win7 64锁屏录像。看样子应该是一个Bat文件，里面加入的也是注册那个DLL的命令， ...

额……不知道谁能提取bat文件……好厉害的样子

katatlove

蓝核 发表于 2013-1-16 18:38
额……不知道谁能提取bat文件……好厉害的样子

我也想提取，不过我现在进不去系统了，都被锁了。我听别人说可以把Vm的Disk 挂到别的系统下面？不知道怎么弄的

sanhu35

katatlove 发表于 2013-1-16 17:46
我知道这个DLL是怎么实现安全模式锁屏的了，而且为什么有时候会出现，有时不会出现

启动文件夹

AIRSHAPE

大数字霸气

katatlove

蓝核 发表于 2013-1-16 18:38
额……不知道谁能提取bat文件……好厉害的样子

我挂了个Pe镜像，进到C盘，把那个启动DLL都删除了，但是还是进不去系统。不过那种红色锁屏界面没了，只是一片蓝了。

liangxy

firefox3 发表于 2013-1-16 17:56
PM我，秘密最有价值表乱散布哦

怎么没看见神点测试三九胃泰？

firefox3

liangxy 发表于 2013-1-16 19:46
怎么没看见神点测试三九胃泰？

32位测试一次，64位测试一次，爬楼会累死人吗

firefox3

katatlove 发表于 2013-1-16 19:04
我挂了个Pe镜像，进到C盘，把那个启动DLL都删除了，但是还是进不去系统。不过那种红色锁屏界面没了，只是 ...

你用哪个三九胃泰测试的？大小多少的，我来提取哪个bat

liangxy

firefox3 发表于 2013-1-16 19:49
32位测试一次，64位测试一次，爬楼会累死人吗

楼主你首页没有更新啊