廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 8381 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
Zigzap 手機
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x209
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[心得分享] 最新6種勒索病毒NotPetya/Petya/Petna/SortaPetya/Petwap/GEl防毒疫苗的寫法
這四種已經有疫苗了NotPetya/Petya/Petna/SortaPetya/Petwap/GoldenEyes,打開記事本 ;

把下列代碼貼上儲存為  (( 疫苗.BAT ))批次檔 :

複製程式
@echo off
REM Administrative check from here: [b]這裡www.stackoverflow.com/questions/4051883/batch-script-how-to-check-for-admin-rights[/b]


REM Vaccination discovered by twitter.com/0xAmit/status/879778335286452224

REM Batch file created by Lawrence Abrams of BleepingComputer.com. @bleepincomputer@lawrenceabrams

echo Administrative permissions required.
 Detecting permissions...
echo.
              
net session >nul 2>&1
if %errorLevel% == 0
 (
        if exist C:\Windows\perfc
 (
               
echo Computer already vaccinated for NotPetya/Petya/Petna/SortaPetya.
        
echo.
       
) else
 (
              
echo This is a NotPetya/Petya/Petna/SortaPetya Vaccination file. Do not remove as it protects you from being encrypted by Petya. 
> C:\Windows\perfc
               
echo This is a NotPetya/Petya/Petna/SortaPetya Vaccination file. Do not remove as it protects you from being encrypted by Petya. 

> C:\Windows\perfc.dll
 
       
echo This is a NotPetya/Petya/Petna/SortaPetya Vaccination file. Do not remove as it protects you from being encrypted by Petya. 

> C:\Windows\perfc.dat
                
attrib +R C:\Windows\perfc
             
attrib +R C:\Windows\perfc.dll
           
attrib +R C:\Windows\perfc.dat
              
echo Computer vaccinated for current version of NotPetya/Petya/Petna/SortaPetya.
            
echo.
)
)
 else
 (
        
echo Failure: You must run this batch file as Administrator.
)
 pause

---------------------------------------------------結束-------------------------------------------------------------------


[ 此文章被Zigzap在2017-07-18 19:52重新編輯 ]



Don't lavish time upon ur pleasure,meanwhile unless Q&A is significant so we can discuss briefly within heart & soul.
獻花 x0 回到頂端 [樓 主] From:臺灣新世紀資通股份有限公司 | Posted:2017-07-09 01:15 |
Mar09411
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x1
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

開啟後會怎樣?@@


獻花 x0 回到頂端 [1 樓] From:未知地址 | Posted:2017-07-15 07:01 |
Zigzap 手機
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x209
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

會產生3個perfc perfc.dll perfc.dat唯讀檔
在C:\Windows\ 目錄下......就不會中毒了 表情


Don't lavish time upon ur pleasure,meanwhile unless Q&A is significant so we can discuss briefly within heart & soul.
獻花 x0 回到頂端 [2 樓] From:臺灣新世紀資通股份有限公司 | Posted:2017-07-18 19:36 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.021829 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言