恶作剧程序之可怕的声音

安全守护者

www-tekeze 发表于 2018-11-16 22:54
火绒miss，智量kill 。。。调用cmd和powershell实现，正想听下可怕的声音，但。。

然后，在ping -n 500 bbs.kafan.cn后，就会突然出现声音。
这个弹窗让用户以为程序故障，无法运行，实际上还在运行。

天道酬善

eset
日志
正在扫描日志
检测引擎的版本: 18395P (20181116)
日期: 2018-11-17  时间: 9:11:40
已扫描的磁盘、文件夹和文件: G:\样本测试\QMKidsPoct.exe
已扫描的对象数: 1
发现的威胁数: 0
完成时间: 9:11:40  总扫描时间: 0 秒 (00:00:00)

www-tekeze

安全守护者 发表于 2018-11-17 08:59
然后，在ping -n 500 bbs.kafan.cn后，就会突然出现声音。
这个弹窗让用户以为程序故障，无法运行，实际 ...

抽空再试试。。

BE_HC

声音来源

1. [url=home.php?mod=space&uid=500624]@Shift[/url] /0
   
2. [url=home.php?mod=space&uid=331734]@echo[/url] off
   
3. echo msgbox "由于找不到文件zlib.dll，无法继续执行代码，重新安装程序可能会解决此问题",vbOKOnly + vbCritical,"QMKidsPoct.exe - 系统错误" >msgbox.vbs
   
4. start msgbox.vbs
   
5. ping -n 500 bbs.kafan.cn
   
6. [url=home.php?mod=space&uid=507196]@start[/url] iexplore -k "https://shici.0zj.pw/music.html"

复制代码

HEMM

云 高阻止级别，开启PUA，下载完毕后被自动删除。想拿去吓唬人的说......

松竹承茂

心醉咖啡 发表于 2018-11-17 01:27
电脑管家未知