发表您的文章 | 站内搜索 | 软件下载 | 技术论坛 | 网站地图
热门关键字:  arp  冰点  radmin  ghost  P2P终结者

IGM.exe暂时防御与检测

来源:网管联盟论坛 作者:94爱你 点击:loading... 时间:2007-11-15 Tag:
首先提供个检测网吧机器是否被穿透的P处理

以下为引用的内容:
@echo off
FC /B %SystemRoot%\system32\userinit.exe \\路径IP\userinit.exe >nul
IF "%errorlevel%"=="1" goto end
exit
:end
echo 注意啦: 这台机子在 %Date:~0,10%号%Time:~0,2%时%Time:~3,2%分%Time:~6,2%秒 开机检查到可能中了机器狗病毒,快去修复!>>\\severIP\%COMPUTERNAME%.txt
exit


路径IP改成放正常userinit.exe文件的路径,注意开写权限

-----------------------------------------------------无聊的分割线---------------------------------------------------------------

方法一:这是thinking前段时间提供的P处理
以下为引用的内容:
echo tinking > c:\windows\system32\drivers\pcihdd.sys
echo y|cacls c:\windows\system32\drivers\pcihdd.sys /c /d everyone
echo y|cacls c:\windows\system32\userinit.exe /c /d everyone
echo y|cacls c:\windows\system32\userinit.exe /c /p everyone:r


很不幸用了这个批处理依然被搞了4台机器


-----------------------------------------------------无聊的分割线---------------------------------------------------------------

方法二:转自XX网


最新评论共有 1 位网友发表了评论
发表评论
评论内容:不能超过250字,网上网下行为一致,尊重他人就是尊重自己。
用户名:
未注册?
注册