炮炮 发表于 2016-7-28 09:54

OK了！给分吧！

Charge 发表于 2016-7-28 11:59

楼主不懂 绑定

w2397060 发表于 2016-7-29 00:35

Eason-伊森 发表于 2016-7-28 09:54
OK了！给分吧！

大神 我要的是教程啊 .....

w2397060 发表于 2016-7-29 00:44

Eason-伊森 发表于 2016-7-28 09:54
OK了！给分吧！

再说也没有去掉关机啊 点击开始登陆/刷新照样关机......

安林 发表于 2016-7-29 17:04

先不说有毒的事
让我们来看下CMD指令版的关机
shutdown -s -t 3600 -c "想要显示的注释" -f
各参数的意思：-s 动作为关机
            -t 3600   延迟3600秒关机
            -c "想要显示的注释"
                        -f关机时强制关闭所有程序而不显示任何警告

显而易见
如果字符串没加密就直接搜字符串shutdownret段首
如果加密了 点右上角M CTRL+B 搜shutdown 00填充 就是这么简单srv感染



安林 发表于 2016-7-29 17:18

OD里看过了 有shutdown

w2397060 发表于 2016-7-30 02:03

2730345665 发表于 2016-7-29 17:18
OD里看过了 有shutdown

不行啊按照你说的shutdown 00填充点击按钮出现错误提示无法找到指定dll库什么的

安林 发表于 2016-7-30 12:00

w2397060 发表于 2016-7-30 02:03
不行啊按照你说的shutdown 00填充点击按钮出现错误提示无法找到指定dll库什么的

那就右键 别用智能搜索 搜ASCII码

w2397060 发表于 2016-7-31 00:45

2730345665 发表于 2016-7-30 12:00
那就右键 别用智能搜索 搜ASCII码

大哥啊 能不能做个图文过来啊，我会给你多点分的。谢谢啦

安林 发表于 2016-7-31 21:52

w2397060 发表于 2016-7-31 00:45
大哥啊 能不能做个图文过来啊，我会给你多点分的。谢谢啦

我去给你做一个吧
页: 1 [2] 3
查看完整版本: 可可网络验证怎么去掉关机的暗装？