一个似乎有破坏性的脚本

hansyu

这个批处理文件利用注册表修改来更改计算机的主机名。

具体来说,它执行以下操作:

使用 net file 命令尝试共享 C 盘。如果失败则使用 mshta 运行一个 VBScript 来以管理员权限重新运行自己。
使用 reg add 命令添加一些注册表键值来修改主机名:
修改 HKLM\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName 为一个随机字符串。
修改 HKLM\SYSTEM\CurrentControlSet\Control\ComputerName\ActiveComputerName 为同样的随机字符串。
修改 HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\ComputerName 为随机字符串。
修改 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NV Hostname 为随机字符串。
修改 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Hostname 为随机字符串。
以上操作将导致计算机的主机名被修改为一个随机字符串。
总结:

批处理文件利用注册表修改主机名
使用 net file 和 mshta 以管理员权限重新运行自己
修改多个注册表键值来设置随机主机名

gxcz

GreatMOLA 发表于 2023-8-3 18:30
ChatGPT kill

GPT都可以杀毒了

LeeHS

crowdstrike 寄

yaokai815

金山毒霸miss

alovelydoge

我来回答一下：

首先，该脚本具有极大的破坏性！！！运行后几乎所有软件运行不了！！！重启后电脑能正常开机，但是不能登陆了！！！



其次，这个脚本灵感应该来自这里：如果将计算机名改成一堆特殊字符会发生什么？_哔哩哔哩_bilibili（因为脚本内容和简介区提供的代码相似，感觉像是某个UP复刻的，但我没有在哔哩哔哩搜到）


脚本原理详见提供的视频链接下方评论！

，就一个.

RAV kill