文件名称:trollware:Windows Trollware和持久性脚本
文件大小:170KB
文件格式:ZIP
更新时间:2024-05-29 02:20:12
VisualBasic.NET
拖曳软体 经过测试 WindowsXP,Windows Server 2008 R2 特征 将用户添加到主机(管理员和其他随机用户) 将在后台播放音频文件(“永不放弃”效果很好!) 将图标添加到桌面(Chrome,我的电脑,IE),这些图标链接到生成的vbs文件。 该文件向用户显示了一系列弹出窗口。 将Utilmon.exe替换为cmd.exe 替换登录和关机声音(“我的小马驹”或“永不放弃”效果很好) 随机化文件名,但是可以更好地隐藏它们 创建计划的任务以运行trollware 创建注册表项,以在用户登录时将trollware添加到“运行” 笔记 您需要为此脚本提供自己的媒体文件(Windows启动声音替换等)。 必须以管理员身份运行 默认情况下,较新版本的Windows在敏感的系统文件夹(例如“ C:\ Windows \ Media”)上有块-可以使用此方法,并且已将其