u盘自动运行vbs (u盘自动操作脚本)

大过年闲得无聊,在家翻箱捣柜了一波。最后,在某个角落找到了一个饱经风霜的老多功能视频播放器。插上电源看没有反应,还有一张内存卡,里面应该有长辈喜欢看的老戏,就把它插在笔记本上看看。嗯,计算机显示占了7.1g,打开它,看看它有多小...结果打开后只有三个老戏vbs文件。

品种齐全,后果自负,乖乖,吓到我,但每个文件只占用4个内存kb,我7g的老戏???这个U盘还会吃视频吗???吃了还威胁我,天啊,好宽怕~~

当然,笑话属于笑话。没有资源我还是很着急。我们先来看看文件里能不能写什么。vbs脚本,不加密,直接用文本打开。

好家伙,难怪威胁我,一行一行地修改登记表的说明,该修改的,不该修改的都给我修改。简单看一下:禁止改鼠标右键,禁止改安全项,禁止纯鼠标dos模式、禁止取消菜单、隐藏逻辑符号、启动自动操作脚本等。~~不愧为社会人士。如果这个东西运行起来,我的电脑就会死。但是怕怕怕,我怂过吗???打开虚拟机,恢复靶机(原来测试其他东西残留的快照),双击运行,嗯,靶机崩溃。嗯,好吧,我承认你很牛逼,君子不是小人。

问题来了?如果这个操作在电脑上,电脑崩溃了,怎么解决??

想知道嘛???介绍个女朋友我就考了...别...别打了,我说不行,重装系统啊,没听说过重装可以解决70%的问题。什么,30%不能解决??是的,世界上没有问题可以100%解决。


你为什么盯着我,怎么滴,还想动手??唉,别动。我说:程序无非是围绕增删查改四个字,我们看命令,r.regwrite,那在vbs里面regwrite是写入,regdelete是删除,那么这个脚本所做的就是增加,增加的反义词是什么??是减,是删。是的,是删除,理清思路~~那我们就可以开始用记事本工作了regwrite批量搜索并替换regdelete,然后保存操作。


然而,这有一个缺点。如果有正常的修改命令,但我们已经删除了它,计算机就不容易出错。我该怎么办?我们知道:1是真的,0是假的(不要问原因,计算机是这样规定的),然后看看我们的vbs在里面,每个命令背后是否有一个1,那么我们能理解为:禁止某个程序运行,真的。(真实操作)反向操作是:禁止某个程序操作,假的。(假操作,即不操作),找出这一点,我们可以用记事本代替里面的1,保存操作!!

当然,实际情况可能比我现在说的更复杂、更复杂。我只是在这里提供一些想法。学会查看代码和分析是很重要的。病毒到此为止。我们来看看U盘里的文件。

U我们看到了盘内容,只有四个vbs文件,东西真的是被加密了吗?但是我们可以在多功能播放器上查看,但是电脑上不行?但是上面没有解密程序。它被隐藏了吗?让我们试查看里面的隐藏项目,然后看看??不出意外,还是那四份文件。

想到这里,我没有陷入沉思。...

最后,在一一番头脑风暴(吃了点东西,玩了几个游戏),我...我去问杜娘。果然,杜娘不负我望,我发现了一些资料。

会不会在这里面,用DiskGenius查看下

果不其然,有一份文件,杜娘诚不欺我,带着激动的心情往下翻,最后,由于诚意,金石为开。那些老戏终于暴露在我面前,用播放器打开视频,一首优美的歌剧慢慢飘到我耳边,听着感人的声音,一种满足感油然而生。此时此刻,我终于明白,幸福是如此简单。

真的是老戏

嗯,我想问一下最后潦草的朋友,因为字太多了,不想再写了~~~

如果涉及到错误的知识,涉及到错误的知识,希望大佬们能改正。也希望卖这些设备的商家不要用这种手段保护自己的资源,只会招到自己的客户,得不偿失。还可能涉及法律!!!年轻人,要讲武德,否则老鼠就是汁。