Статья Powershell 1.1 Малварь или ничего

[ColorS]

/del

 

[Quasar3с48]

Ты же вроде UAC отключаешь или window defender отключается вместе с ним ?
Неплохо было бы рассказать что делает скрипт, есть подозрения, что ты не понимая что происходит просто скопировал скрипт.

 

[ColorS]

/del

 

[Quasar3с48]

Где там, в скрипте отключается только UAC, погуглив нашел что на Windows 8-10 defender можно отключить тут HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

 

[500mhz]

Хуета полная, кто тебе даст что то писать в HKLM без админских прав?

 

[Ar3s]

А он вежливо попросит

 

[tabac]

Да на самом деле, очень прикольно ) но правда, только с админскими правами жеж

 

[Quasar3с48]

Вы зря гоните, смысл скрипт, насколько я понял, как раз в получение прав админа и отключения UAC.
В DevPoint() попытка прочесть значения реестра из S-1-5-19, удачна она будет при наличии прав админа.
И если она не удачна функция Shadow(), пытается запустить скрипт запрашивая привилегии админа.
Это все в цикле, с перерывом на 5 секунд, до полной кондиции.

Проблема тут в том, что автор, видимо, не знает о чем пишет.

 

[500mhz]

Вы зря гоните, смысл скрипт, насколько я понял, как раз в получение прав админа и отключения UAC.
В DevPoint() попытка прочесть значения реестра из S-1-5-19, удачна она будет при наличии прав админа.
И если она не удачна функция Shadow(), пытается запустить скрипт запрашивая привилегии админа.
Это все в цикле, с перерывом на 5 секунд, до полной кондиции.

Проблема тут в том, что автор, видимо, не знает о чем пишет.

Это называется задрочить юсера окном UAC, в надежде что нажмет yes.

 

[ColorS]

/del

 

[ColorS]

/del

 

[500mhz]

Dim objShell
Set objShell = WScript.CreateObject("WScript.Shell")
command = "powershell.exe -w hidden -noexit -enc "objShell.Run command,0
Set objShell = Nothing

вот это? )))

А не пугает что powershell спросит разрешение на запуск скрипта?

 

[ColorS]

/del

 

[ColorS]

/del

 

[500mhz]

Астанавись я тебя прошу )))



PS C:\Users\user> Get-Host | Select-Object Version
Version
-------
5.1.17763.503

Это вин10