啥都不说了

显示全部楼层 · 发表于 2007-5-7 21:21:05

format是不能在Windows模式下执行的，所以楼主把批处理加到HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce值下让它随机自行启动，这一个行动就要挂在卡巴主动防御下

显示全部楼层 · 发表于 2007-5-7 21:21:37

我来支持你一下,用EQ没有防住,我的E盘被FORMAT,(并且进程看来要对电脑中所有的杀软下手)重起后,系统回到了1989年9月30号(第二次重启动才进入系统,本想这次可能载了)我试的是你第三个版本,佩服你的精神!

显示全部楼层 · 发表于 2007-5-7 21:27:10

原帖由 scottxzt 于 2007-5-7 22:51 发表
我来支持你一下,用EQ没有防住,我的E盘被FORMAT,(并且进程看来要对电脑中所有的杀软下手)重起后,系统回到了1989年9月30号(第二次重启动才进入系统,本想这次可能载了)我试的是你第三个版本,佩服你的精神!

是不是你的规则设不好？创建.bat文件，修改RunOnce值，调动cmd.exe来执行批处理，终止杀软进程，访问硬盘底层，这些动作都过了EQ？？？

显示全部楼层 · 发表于 2007-5-7 21:36:15

我用BAT写的注册表项，貌似没有加载进去，干脆直接加载到启动项，但我里面DEL了一个东西~！这就可能让你后面又可以进去了……
让我休息一下，明天上课，然后所有的东西重新写过……
VB里面一东西让我卡壳了，不然就用它写了……

显示全部楼层 · 发表于 2007-5-7 21:42:04

大兄弟,我用的就是原厂的普通规则,没有自己加的,注册表一过,后面就没我事了,全部自动创建规则,一路滑下去了(它的方法就是加载到你已有的允许进程中)由于自己刚学,所以还说不太清,可

惜了EQ的日志没了

显示全部楼层 · 发表于 2007-5-7 21:45:43

原帖由 Saturn87930 于 2007-5-7 21:36 发表
我用BAT写的注册表项，貌似没有加载进去，干脆直接加载到启动项，但我里面DEL了一个东西~！这就可能让你后面又可以进去了……
让我休息一下，明天上课，然后所有的东西重新写过……
VB里面一东西让我卡 ...

兄弟你就为为你试毒的兄弟留条活路吧,这里敢试的已经不多了,点到为止吧.

[ 本帖最后由 scottxzt 于 2007-5-7 21:49 编辑 ]

显示全部楼层 · 发表于 2007-5-7 21:49:13

兄弟，我没那么牛逼，你别这样，我心里过意不去~！不过谢谢你给我肯定~！
   我会努力的~！下次，还找你，我们还是好兄弟……
   够铁……
   [:26:]

显示全部楼层 · 发表于 2007-5-7 21:52:40

再厉害点的话,就的重装系统了.

显示全部楼层 · 发表于 2007-5-7 21:54:45

我的初衷就是让硬盘翻新……还差许多，努力……
现在去看逃狱，那可以让我更逻辑的思考问题……

显示全部楼层 · 发表于 2007-5-7 21:57:48

原帖由 Saturn87930 于 2007-5-7 21:54 发表
我的初衷就是让硬盘翻新……还差许多，努力……
现在去看逃狱，那可以让我更逻辑的思考问题……

[病毒样本] 啥都不说了