（原创）玩笑关机程序

yjwfdc

没有关机

2014-10-4 00:26:30    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\hz$d.810.035\hz$d.810.036\节日的祝福v3.0.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\conime.exe

2014-10-4 00:26:31    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\shutdown.exe
命令行: shutdown /p
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]*\shutdown.exe

远望phaeton

QQ1014530747 发表于 2014-10-4 00:04
藏吧。倒是系统就免疫了。

我刚才试了，360还是无法拦截，火绒也是，金山也是，腾讯管家也是，无法拦截，电脑强行关机

QQ1014530747

远望phaeton 发表于 2014-10-4 02:17
我刚才试了，360还是无法拦截，火绒也是，金山也是，腾讯管家也是，无法拦截，电脑强行关机

那种程序不算恶意的。我说过几年电脑系统自动免疫了，因为你的样本不能运行了。

tg123321

远望phaeton 发表于 2014-10-4 02:17
我刚才试了，360还是无法拦截，火绒也是，金山也是，腾讯管家也是，无法拦截，电脑强行关机

可以给我玩玩

tg123321

yjwfdc 发表于 2014-10-4 00:27
没有关机

你的md陷阱规则虐这个程序毫无鸭梨

深山红叶__

For shutdown control table command and exitwindowex() (No Debug Privilege)

1. Private Sub Form_QueryUnload(Cancel As Integer, UnloadMode As Integer)
   
2. If Check1.Value = 1 Then
   
3. If UnloadMode = 2 Then
   
4. Cancel = 1
   
5. End If
   
6. End If
   
7. End Sub

复制代码

远望phaeton

QQ1014530747 发表于 2014-10-4 07:55
那种程序不算恶意的。我说过几年电脑系统自动免疫了，因为你的样本不能运行了。

已经三年了，不可能自动免疫的

远望phaeton

tg123321 发表于 2014-10-4 11:45
可以给我玩玩

给你玩，你就提交了，哈哈

a461292126

远望phaeton 发表于 2014-10-4 23:27
已经三年了，不可能自动免疫的

可能到时候就不能运行了吧， 或者达不到效果了。

liulangzhecgr

有没有以基本用户权限运行也能关机的程序？！