自制bat锁机7.0

huang1111

安全守护者 发表于 2019-2-11 08:58
也只有小白才会中病毒就惊慌失措，乖乖去交智商税

正解

SUARP-BIGNUM

www-tekeze 发表于 2019-2-11 10:32
不懂，请@SUARP-BIGNUM 帮你看看。。

红色部分只是隐藏cmd的窗口罢了，去掉也能锁机，因为ner user的命令在下边

SUARP-BIGNUM

@www-tekeze 解码后的文件

www-tekeze

SUARP-BIGNUM 发表于 2019-2-11 13:42
红色部分只是隐藏cmd的窗口罢了，去掉也能锁机，因为ner user的命令在下边

基本的命令我还懂哈，问题是那段powershell会引起脚本出错，然后程序就被终止，后面部分无用武之地。。

但楼主说，他的6.0也有这段，并不会引起程序出错终止啊，你帮他改一下呗。。。

SUARP-BIGNUM

www-tekeze 发表于 2019-2-11 14:05
基本的命令我还懂哈，问题是那段powershell会引起脚本出错，然后程序就被终止，后面部分无用武之地。。[: ...

有时间改改，去看看这个：https://bbs.kafan.cn/thread-2142711-1-1.html

www-tekeze

SUARP-BIGNUM 发表于 2019-2-11 14:50
有时间改改，去看看这个：https://bbs.kafan.cn/thread-2142711-1-1.html

？？？ 我不是已经盖了好多层。。

SUARP-BIGNUM

www-tekeze 发表于 2019-2-11 14:58
？？？ 我不是已经盖了好多层。。

眼花了，我还在下面分析了。