自制joke 无聊的要死

显示全部楼层 · 发表于 2020-3-11 12:06:20

本帖最后由傲普斯顿于 2020-3-11 12:13 编辑

今天闲的蛋疼编了个无聊的joke
这个东西一点也不好玩只要你认识字就可以识别出它的原理
只要是个杀软就能拦截
第一次写这样的东西求求各位不要喷了行吗?

https://www.lanzous.com/ia52r2b
infected先双击批处理如果不行就双击VBS
【我还是个新手呢

】
【我没有测试过如果跑不起来请告诉我】请注意必须保证批处理和vbs都在c盘的根目录下才能跑起来

显示全部楼层 · 发表于 2020-3-11 12:09:19

我不知道这个帖子会不会挨骂但起码1积分我是赚到了

显示全部楼层 · 发表于 2020-3-11 12:12:38

论坛禁止自沙与自顶，请知悉@傲普斯顿

显示全部楼层 · 发表于 2020-3-11 13:20:57

本帖最后由 Black_lonely 于 2020-3-11 13:22 编辑

不对设备造成破坏的恶搞程序，一般杀毒软件都不怎么拦。ESET miss，对付这种还是卡巴组合键好用。说起来以前发过好几个整人程序到样本区，到现在ESET卡巴都MISS，真运行起来，卡巴组合键按下去就能有效治住

显示全部楼层 · 发表于 2020-3-11 13:23:48

本帖最后由傲普斯顿于 2020-3-11 13:25 编辑

Black_lonely 发表于 2020-3-11 13:20
不对设备造成破坏的恶搞程序，一般杀毒软件都不怎么拦。ESET miss，对付这种还是卡巴组合键好用。说起来以 ...

是的，我打算找个空闲改进一下这个估计太简单了，没什么人玩提点意见吧？不过他会把vbs和批处理添加启动项你每次启动电脑就运行一次就算安全模式删了下次启动又自动执行一次批处理又添加启动

显示全部楼层 · 发表于 2020-3-11 13:38:42

LSPD 发表于 2020-3-11 12:12
论坛禁止自沙与自顶，请知悉@傲普斯顿

自杀（沙）

ESET miss
双击bat，首先会释放x.reg添加自启动项，被系统加固和木马行为防护拦截！

然后会阻止cmd.exe调用wscript.exe的动作

显示全部楼层 · 发表于 2020-3-11 13:53:16

卡巴

11.03.2020 13.52.55;已终止恶意软件;PDM:Worm.Win32.BSS.ScreenLock;C:\Users\vmhyper\Desktop\joke\a.vbs;C:\Windows\System32\wscript.exe;03/11/2020 13:52:55

显示全部楼层 · 发表于 2020-3-11 14:11:14

绒智扫描均Miss，双击，首先写个reg文件在自身目录，放行后被智量主防杀！这么快就GG不好玩。。

退出智量双击，会添加自启然后启动N多个wscript，最终电脑几乎卡死，添加自启就成了badjoke，该杀。。

显示全部楼层 · 发表于 2020-3-11 14:11:44

QVM360 发表于 2020-3-11 13:38
自杀（沙）ESET miss
双击bat，首先会释放x.reg添加自启动项，被系统加固和木马行为防 ...

。。这个靠hips防御的说实话不太有用因为不够智能，小白用户怎么知道该点拒绝还是允许？

显示全部楼层 · 发表于 2020-3-11 14:14:28

傲普斯顿发表于 2020-3-11 14:11
。。这个靠hips防御的说实话不太有用因为不够智能，小白用户怎么知道该点拒绝还是允许？

我发现如果火绒推荐允许，允许是绿色的，推荐拒绝，拒绝是橙色的。不知道是不是火绒官方的意思

[病毒样本] 自制joke 无聊的要死