Làm thế nào để phá Winlock?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận thâm nhập

Làm thế nào để phá Winlock?

[Question] Làm thế nào để phá Winlock?	10/07/2009 21:59:56 (+0700) \| #1 \| 185969

thereaperl
Member

Joined: 02/05/2009 19:09:55
Messages: 2
Offline

Bác nào pro phá được Phần mềm Winlock này không vậy. Em ở chung phòng với 1 tên IT và thường bị hắn chôm trỉa data, em có cài Winlock pro 4.63 và bị phá bởi hắn ngay lập tức. Em không hiểu nó tồn tại services nào đó đang chạy, hoặc bị khai thác vào điểm yếu hay không nữa. Mong các bác chỉ giúp.
Còn chuyện phá Bios, boot, hay đặc biệt hơn là mở thùng máy thì không tính đến. Các tiện ích như CMD, run, driver... đã bị khóa không truy cập.
Cảm ơn mọi người nhiều!

[Question] Làm thế nào để phá Winlock?	10/07/2009 23:45:42 (+0700) \| #2 \| 185984

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

Sao bạn không tìm hiểu cách phòng chống khác mà lo đi hỏi cách phá vậy ?

Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY

[Question] Làm thế nào để phá Winlock?	11/07/2009 00:09:18 (+0700) \| #3 \| 185988

holiganvn
Member

Joined: 08/05/2009 19:29:45
Messages: 370
Location: Cố Đô Huế
Offline

thereaperl wrote:

Bác nào pro phá được Phần mềm Winlock này không vậy. Em ở chung phòng với 1 tên IT và thường bị hắn chôm trỉa data, em có cài Winlock pro 4.63 và bị phá bởi hắn ngay lập tức. Em không hiểu nó tồn tại services nào đó đang chạy, hoặc bị khai thác vào điểm yếu hay không nữa. Mong các bác chỉ giúp.
Còn chuyện phá Bios, boot, hay đặc biệt hơn là mở thùng máy thì không tính đến. Các tiện ích như CMD, run, driver... đã bị khóa không truy cập.
Cảm ơn mọi người nhiều!

bạn có thể vào diễn đàn dưới để tìm sự giúp đỡ

Code:

http://www.crystaloffice.com/forum/viewforum.php?f=3

HaCk t0 LeArN,N0t LeArN t0 HaCk

[Question] Làm thế nào để phá Winlock?	19/07/2009 02:18:53 (+0700) \| #4 \| 186732

LouisKhoai
Member

Joined: 11/07/2009 14:01:14
Messages: 8
Offline

thereaperl wrote:

Bác nào pro phá được Phần mềm Winlock này không vậy. Em ở chung phòng với 1 tên IT và thường bị hắn chôm trỉa data, em có cài Winlock pro 4.63 và bị phá bởi hắn ngay lập tức. Em không hiểu nó tồn tại services nào đó đang chạy, hoặc bị khai thác vào điểm yếu hay không nữa. Mong các bác chỉ giúp.
Còn chuyện phá Bios, boot, hay đặc biệt hơn là mở thùng máy thì không tính đến. Các tiện ích như CMD, run, driver... đã bị khóa không truy cập.
Cảm ơn mọi người nhiều!

Có mục đích gì đây?

[Question] Làm thế nào để phá Winlock?	20/07/2009 05:49:58 (+0700) \| #5 \| 186857

rename
Member

Joined: 28/06/2006 23:02:03
Messages: 32
Location: [color=red]i[/color]
Offline

thereaperl wrote:

Bác nào pro phá được Phần mềm Winlock này không vậy. Em ở chung phòng với 1 tên IT và thường bị hắn chôm trỉa data, em có cài Winlock pro 4.63 và bị phá bởi hắn ngay lập tức. Em không hiểu nó tồn tại services nào đó đang chạy, hoặc bị khai thác vào điểm yếu hay không nữa. Mong các bác chỉ giúp.
Còn chuyện phá Bios, boot, hay đặc biệt hơn là mở thùng máy thì không tính đến. Các tiện ích như CMD, run[/color], driver[color=olive]... đã bị khóa không truy cập.
Cảm ơn mọi người nhiều!

end proces wlg.exe là có thể tắt winlock
file.js
Code:

WScript.CrEaTeObJeCt("WsCrIpT.sHeLL").RuN("taskkill /f /im wlg.exe",0)

file.vbs
Code:

CrEaTeObJeCt("WsCrIpT.sHeLL").RuN ("taskkill /f /im wlg.exe")

hoặc hắn dùng explore khi tạo một thư mục trên desktop mở thư mục và dán vào explore C:\WINDOWS\system32\wbem\wmic.exe nhập vào wmic Code:

process delete

và chọn y để đồng ý end processid của wlg.exe
hoặc dán vào wmic
Code:

process call create "taskkill /f /im wlg.exe"

hay
Code:

PROCESS WHERE Name="wlg.exe" CALL Terminate

và
Code:

PROCESS WHERE Name="wlg.exe" delete

[Question] Làm thế nào để phá Winlock?	21/07/2009 00:10:39 (+0700) \| #6 \| 186926

freeze_love
Member

Joined: 23/01/2009 23:07:19
Messages: 415
Location: HCMc
Offline

Dùng Folder Lock hay hơn. Nó ko có process nào chạy cả.

do{
học đến điên;
}while (sống);

Go to:

Users currently in here
1 Anonymous