Як зіпсувати комп'ютер під управлінням Windows 7? [зачинено]

Гаразд, тому для мого класу ПК я повинен знайти 3 хаки, які б зіпсували ПК лабораторії. Я і мій партнер збираємося зіпсувати ПК, а потім інша команда спробує це виправити. Система на ньому - це Windows 7. Все, що зупинить нормальне використання або зробить ПК непотрібним, працює. Умови:

• Неможливо відкрити справу
• Неможливо скористатися налаштуваннями реєстру (через те, наскільки він великий, іншій команді знадобиться багато часу для виправлення)
• Потрібно бути виправленим (тобто нічого, що б не зашкодило такому поганому, що вимагало б перевстановлення) протягом 15-30 хвилин (моїм викладачем, бажано, не іншою командою :)
• Може використовувати адміністративні інструменти
• Немає завантажень (ПК навіть не підключений до мережі)

Примітка: такі речі, як створення підробленого робочого столу, який не можна натиснути, зробивши скріншот робочого столу та встановивши його як фон, не працюватимуть, оскільки про це вже йшлося. Також було обговорено створення посилання для перезавантаження та розміщення його в програмах автоматичного запуску. Але що-небудь такого типу було б чудово чути.

Будь-які пропозиції?

PS Це дійсно для мого класу в коледжі, так що шкоди тут немає, просто чиста лабораторна забава :)

Додано після редагування: По-перше, я хотів би подякувати всім за вклад, кілька чудових ідей тут. Щоб уточнити деякі речі: - У мене є обліковий запис адміністратора - Це потрібно зробити приблизно за 15 хвилин, його потрібно буде виправити за 15-30 хвилин - Неможливо підключити його до будь-якої мережі, оскільки це лабораторний ПК і коледж їх не дозволив.

@Billare, так, наш викладач по душі хакер :)

О, і, до речі, я не думаю, що нам дозволено завантажуватися з іншого носія або возитися з BIOS, це клас адміністрування настільних систем, і все потрібно зробити всередині Windows. Я запитаю і побачу, чи нам дозволено, якщо так, то я можу використати деякі ідеї звідси. Ще раз дякую всім. 

Редагування 2: Спробуємо інший кут. Як щодо відключення деяких нежиттєвих служб, які викличуть деякий роздратування. Основний момент, це має бути біль з самого початку використання ПК, а не в довгостроковому використанні. Ого, у мене в голові крутяться деякі ідеї звідси, чудово, я дам вам знати сьогодні ввечері, що я використав.

Примітка модератора: Якщо ви пропонуєте способи відключення / зламання комп'ютера, будь ласка, включіть інформацію про те, як виправити все, що ви порушите , якщо це не відразу очевидно.

Відповіді з одного лайнера, які не пояснюють, як вони працюють або що роблять, будуть перетворені на коментарі.

Кілька основних проблем для вас,

• У біосах відключають процесор L2 кеш - Машина сканує
• Windows+ break-> розширені налаштування системи -> вкладка обладнання -> Диспетчер пристроїв, клацніть правою кнопкою миші відключити мишу (переконайтеся, що ви можете потрапити сюди лише за допомогою клавіатури, щоб ви могли скасувати це!)
• ctrl+ alt+ Arrow key- на деяких відеокартах це повертає екран. (як правило, без способу скасування цього, якщо ви не знаєте цього ярлика)
• Створіть дискет для завантаження / usb Key / CD Rom, вставте його на дискету та забезпечте його встановлення першим у порядку завантаження у біосах (бонусні бали за видалення hdd із списку завантаження та створення всіх 3 завантажувальних дисків з різним ОС на кожному, щоб вони виправили одне, потім отримайте наступне!)
• Використовуйте інструмент розділення, щоб зменшити hdd-розділ на кілька mb більше, ніж зараз використовується
• Зробіть навпаки і заповніть доступний простір кількома копіями великих файлів. У поєднанні зі сценарієм запуску для запуску копій збережеться жорсткий диск, якщо вони вперше спробували очистити, видаливши файли.

І кілька роздратувань гарнірувати ПК

• Якщо у нього був доступ до Інтернету - Відкрийте Властивості Інтернету -> Вкладка з’єднань -> Налаштування Лану, Перевірте, використовуйте проксі-сервер, встановіть адресу на 127.0.0.1 (не дозволяє їм гугліти за рішеннями: P)
• Клацніть правою кнопкою миші на робочому столі - Переглянути - зніміть прапорець біля піктограм робочого столу (дратує, але не важко виправити)
• липка стрічка в нижній частині миші може порушити роботу лазера, що зупиняє роботу миші (поєднайте це з головним відключенням миші в диспетчері пристроїв, щоб додати плутанину) .
• якщо роз'єми є ps2, поміняйте курсор миші та клавіатури, очевидно, якщо ви звикли до обладнання, але швидко проглядаєте нооб
• Слово кнопка Office -> Параметри слова -> перевірка -> Параметри автоматичного виправлення -> додайте кілька записів для загальних слів, тонкість - ваш друг, is-> was the-> tehтощо (інструкції 2k7, але це можна зробити за допомогою різних маршрут у більшості версій)

Зніміть кроки, щоб скасувати проблеми, і запитайте в коментарях, якщо у вас є проблеми!

Редагувати - як у нас, можливо, були зроблені наші чудові хитрощі щодо BIOS, ось ще кілька вікон на основі Windows

Поставте сюди команду вимкнення в синтаксис autoexec.bat Command (ви вже говорили про те, як подібну функціональність розміщувати в папці запуску, тому це повинно переплутати їх, роблячи те ж саме з іншого місця)

Вилка бомба! Створіть .bat файл, що містить наступний текст, і зробіть його автозапуском (або зателефонуйте з autoexec.bat або перепустіть .bat у папку запуску)

:s
start %0
goto s

Це призведе до появи величезної кількості процесів, поки машина не зупиниться (Код не перевірений, але виглядає життєздатним)

Створіть тему курсору миші, коли наконечник стрілки НЕ знаходиться в положенні миші.

Це повинно бути досить дивним.

Змініть розкладку клавіатури на "Дворак" або якусь іншу незрозумілу неанглійську настройку. Вони, ймовірно, зрозуміють це досить швидко, але це все одно буде дуже неприємно виправити. Заздалегідь ви можете записати комбінації клавіш, необхідні для переключення назад.

• Відрегулюйте формат дата / час, щоб він включав смішну рядок, яку часто роблять віруси.

  Виправлення: важко знайти, якщо ви не знаєте про ці налаштування, видаліть рядок із нього.

• Перемістіть .cplелементи в C:\Windows\System32іншому місці, тим самим відключіть будь-які панелі управління.

  Виправлення: пошук цих файлів, можливо, виглядає за останнім доступом / зміненою датою.

  Як зробити це складніше: Помістіть їх у zip-файл, ускладнюючи їх пошук, оскільки це один запис.

  Альтернативне виправлення: запустіть sfc /scannow, який повинен повернути ці файли назад.

• Дайте їм чорний екран після входу , видаляючи всіх зі списку дозволів, не застосовуйте це рекурсивно, але просто змініть це, щоб усі більше не застосовувались до цієї папки, але все-таки всі файли та підкаталоги .

  Виправлення: важко дізнатися причину, але ви можете просто дати дозвіл усім назад у безпечному режимі.

  Чому це трапляється: Оскільки Windows часто тикає на ваш %SystemRoot%(швидше за все C:), і якщо у нього немає дозволів на це, швидше за все, він не буде шукати далі і замість цього зупинятися ...

Використовуйте лівий Shift+ left Alt+, Print Screenщоб увімкнути високий контраст.

І використовуйте ту саму клавішу, щоб вимкнути її.

1. Помістіть це як .batфайл уshell:startup

   taskkill / f / im explor.exe

Виправлення: диспетчер завдань ( Ctrl+ Shift+ Esc), файл> нове завдання та введітьexplorer.exe

Використовуйте максимально компонент "Заплановані завдання" в Windows. Тоді ви можете змусити випадково з’являтись програми або змусити систему, здавалося б, безпричинно.

Іншою альтернативою може бути написання невеликого сценарію (Windows 7 поставляється із силою оболонки), який приховує вікно оболонки і обмежує рух миші до певних меж.

Ось корисні посилання: Сховати вікно . А нижче - зразок коду для переміщення миші.

[Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms")
[System.Windows.Forms.Cursor]::Position = New-Object System.Drawing.Point(0,0)

Як щодо зміни кольорової гами, щоб текст і колір тла були однаковими для заголовків вікон, кнопок, меню тощо. Це може допомогти спочатку вибрати "класичну" (до-Vista) тему. Бонусні бали, якщо ви можете зробити стандартні елементи керування невидимими, оскільки всі їх кольори (передній план, текст, рамка тощо) збігаються з фоном вікна.

Натисніть на них за допомогою Центру простоти доступу , який знаходиться на панелі управління.

За допомогою параметрів FilterKeys вимкніть усе сповіщення користувачам про його ввімкнення та про всі сповіщення (включаючи звукові сигнали) при натисканні клавіш. Використовуйте Slow Keysналаштування та відрегулюйте його, щоб користувач повинен утримувати клавішу більше 0,3 секунд, перш ніж ключ буде зареєстрований як вхід.

Якщо вам дозволяється завантажувати компакт-диск або USB-накопичувач, можливо все. Після того, як ви очистили пароль адміністратора, ви зможете веселитися.

Зауваження модератора: я думаю, що виправлення всього, що я перераховано нижче, є досить зрозумілим (просто зробіть протилежне тому, що ви зробили, щоб накрутити машину), але якщо є щось, що потребує уточнення, будь ласка, запитайте в коментарі .

• Залежно від машини, можливо, ви зможете змінити правильний параметр BIOS, щоб зробити процесор «перегрітим» та вимкненим. (Тут я намагаюся подумати поза межами поля ... зауважте, що деякі материнські плати дозволяють вам встановити поріг "перегріву", тому ви можете просто встановити його низьким рівнем, не завдаючи шкоди. Виправленням буде очищення CMOS.)
• Як щодо самостійного розміщення в мережі? Тоді ви можете налаштувати іншу машину для віддаленого відключення цільової машини за допомогою вбудованого Windows shutdown.exe або іншої утиліти. Поставте його як купу запланованих завдань або напишіть сценарій, який робить це кожні пару хвилин.
• Якщо в апараті не так багато оперативної пам’яті, встановіть файл сторінки на 0 Мб і спробуйте запустити деякі фонові процеси / послуги, що пережовують всю ОЗУ.
• Робіть імпорт пакетів облікових записів користувачів, щоб створити сотні чи тисячі облікових записів із файлу, який ви підготували достроково. Виберіть декілька випадково, щоб робити підступні речі за допомогою запланованих завдань (наприклад, виконати команду відключення, як згадувалося раніше).
• Вимкніть захист системних файлів, завантажтесь до консолі та починайте перейменовувати важливі файли. (Слідкуйте за файлами, які ви перейменовували, щоб ви могли їх перейменувати пізніше.)
• Якщо машина має DualBIOS (тобто, коли основний BIOS пошкоджується, ви можете завантажитися із резервної копії BIOS), спробуйте оновити BIOS і вимкніть машину посередині.
• Зображте апарат на зовнішньому жорсткому диску, а потім встановіть WinXP / Linux / DOS / BSD / будь-який інший.
• Завантажте з живого компакт-диска Linux та використовуйте dd, щоб скопіювати певний діапазон вмісту жорсткого диска у файл на USB-накопичувачі. Тепер перезапишіть ту саму область на жорсткому диску цільової машини з нулями. Виправлення: просто введіть файл резервного копіювання назад у тому ж діапазоні, який ви щойно пошкодили на жорсткому диску цільової машини. (не робіть цього, якщо вам не зручно з dd )
• Встановіть один із цих крихітних адаптерів Bluetooth та використовуйте клавіатуру / мишу з усієї кімнати, щоб закрити вікна, перемістити мишу, заблокувати термінал, виконати інші комбінації клавіш тощо.
• Вимкніть контролер жорсткого диска в BIOS.
• Заповніть все вільне місце на жорсткому диску.

Я думаю, що принаймні на пару з них повинні бути інші хлопці, які чухають голову - особливо ті, які не вимагають від вас нічого змінювати в самій Windows. (Будемо сподіватися, що вони не прочитають SU.): D

Крім налаштування сценарію для безпечного режиму, ви можете перейти під msconfig, а потім на вкладку Boot .

Встановіть Safe Boot на альтернативну оболонку і встановіть прапорець без завантаження графічного інтерфейсу та зробіть всі налаштування завантажуваними постійними після цього в розділі Додаткові параметри ... Встановіть максимальну пам'ять на 256. Потім відключіть системний файл сторінки

Запустіть msconfig у запиті оболонки, щоб скасувати налаштування :)

Кобаясі Мару: Якщо ви можете створити VHD і змусити Windows завантажуватися з цього, ви можете порушити решту правил (за винятком правил bios), оскільки технічно ви не змінюєте встановлену копію Windows 7.

BTW По-справжньому простий хак - це використовувати bcdedit, щоб викрутити процес завантаження, після / експорту, а потім використовувати / імпортувати, щоб імпортувати його для ремонту ... хоча для його відновлення вам знадобиться завантажувальний диск.

Встановіть "Служба профілю користувачів" у службі "Інваліди".

Ця служба відповідає за завантаження та вивантаження профілів користувачів. Якщо цю послугу буде зупинено або вимкнено, користувачі більше не зможуть успішно входити в систему або виходити з системи, програми можуть мати проблеми з отриманням даних користувачів, а компоненти, зареєстровані для отримання сповіщень про події профілю, не отримуватимуть їх.

Вимкніть файл сторінки та встановіть усе можливе для запуску ... можливо, напишіть скрипт для входу, який запускає word, excel, power point, що ще ви можете знайти для запуску, що займе ресурси. Це не зламає, але виправлення це займе назавжди і буде дуже дратує.

Ось пара ідей.

• Щоб збільшити вже запропоновані, які можуть бути написані у файлі BAT, додайте їх до AUTOEXEC.BAT. Не забудьте поставити @ECHO OFFяк перший рядок і поставити це в кінці кожної команди: > NUL 2>&1 Це гарантує, що AUTOEXEC.BAT не надрукує нічого на екрані для всіх, хто може спостерігати за ним. Це також забезпечить, що якщо засоби усунення несправностей цього не зроблять спочатку, усі помилки, які ви введете в систему через скрипт, будуть відновлені при перезавантаженні.

• Я давно не бачив цього, але я любив такий: Деякі драйвери миші додають вкладку до аплету Панелі управління для калібрування та орієнтації. Як правило, для цього потрібно буде натиснути і перетягнути зображення в напрямку "вгору", щоб миша отримала свої підшипники. Якщо у вас є цей варіант, натисніть на зображення і перетягніть його вбік або по діагоналі . Звичайно, переконайтеся, що ви знаєте свій шлях навколо Windows за допомогою клавіатури, звичайно.

Запустити цей запуск при запуску: taskkill /f /fi "PID ge 0" /im *

Він спробує насильно знищити будь-який процес, PID якого більше або дорівнює нулю. Напевно, потрібне піднесення.

Я знаю, що ви не хочете зламати реєстр, але мені довелося скасувати вірус, який зробив щось подібне, майже розбив голову, поки я не зрозумів це.

Перейдіть до HKCR\exefile\shell\open\commandклавіші та змініть (за замовчуванням) та IsolatedCommandклавіші наnotepad.exe

Потім кожен раз, коли вони йдуть на виконання програми, натомість отримають копію блокнота.

Щоб виправити, ви все одно можете запускати програми до тих пір, як це робите як інший користувач (якщо ви також не змінюєте ці клавіші.)

Змініть папку запуску, щоб вона була папкою Windows. Windows спробує запустити все, що там, при запуску, це досить швидкий поворот для дратівливої ​​діяльності. Не надто важко виправити, але насправді дратує через кількість речей там. Це також суттєво уповільнить будь-яку спробу розпочати виправлення, оскільки матеріали просто продовжуватимуть з'являтися.

Покладіть кожну програму в групу "Запуск" кілька разів. Коли вони запускають систему, вона впаде до абсурдного рівня.

Помістіть їх також в AUTOEXEC.BAT. Вони завантажуватимуться в безпечному режимі чи що-небудь, виправлятимуть запуск ... і це все одно відбудеться Зводити їх з розуму.

Виправити, відредагувавши AUTOEXEC та Startup Group.

Одне, що спадає на думку, - вимкнути послугу віддаленого виклику процедур (RPC). Я робив це один раз на машині Windows 2000, і, очевидно, всі діалогові вікна "Властивості" відмовилися завантажуватись.

Річ у цьому полягає в тому, що єдиним способом знову включити його було знайти службовий запис у реєстрі та змінити його на "автоматичний".

Однак у Windows 7 вони видалили можливість відключити цю послугу, але якщо вам вдасться її видалити іншим способом (реєстр, але це не було дозволено), можливо, видаліть виконуваний файл, який він викликає (або dll, оскільки це з посиланням на svchost.exe) серйозно покалічить комп'ютер.

C:\Windows\system32\svchost.exe -k rpcss це виклик, знайдіть спосіб уникнути цього, і вам добре йти.

EDIT: Є rpcss.dllв C:\Windows\system32, якщо ви видалите це, все пекло вирветься.

Один мій друг одного разу випадково пов’язав .lnkрозширення файлу з певним додатком, що означає, що жодні ярлики не можна відкрити (усі вони відкриють програму). Єдиний спосіб виправити це - відкрити командний рядок для запуску будь-яких додатків. Можна виправити через HKEY_CLASSES_ROOT *.lnkналаштування.

Це було на машині Win 95, не впевнений, чи це все ще можливо в Windows 7.

Ви також можете використовувати потенціал альтернативного потоку NTFS для подальшого приховування програм за програмами. А також заповнити жорсткий диск порожніми файлами, які приховані в альтернативному потоці даних. З'єднайте це, не маючи місця для ОС, щоб поставити файл підкачки, і ви наслідували хитрість кешу L2.

Таким чином, ви також можете приховати пакетний скрипт за панеллю управління тощо, щоб кожен раз, коли вони запускали панель управління, яка запускала пакетний сценарій, що відкриває 100000000 дослідників і вбиває систему. Повеселіться цим, тут є багато місця для творчості.

Прочитайте це на ADS

Роздільна здатність / виявлення: Ви можете використовувати невелику програму під назвою "ЛАДИ" для виявлення рекламних оголошень, або деякі анти-шкідливі програми можуть виявити рекламу. Крім LADS, це практично неможливо виявити. Це один із менш відомих інструментів NTFS.

Ви можете просто видалити потік, який приєднаний до названого потоку даних. Ось запис у Вікіпедії на ADS: http://www.wikistc.org/wiki/Alternate_data_streams

Змініть рівень опитування для usb-пристроїв, як описано тут:

http://forum.overclock3d.net/index.php?showtopic=8088

Виправлення: повернення до старого файлу резервної копії.

Чому це дивовижне? Введення тексту працюватиме лише тоді, коли робиться дуже, дуже повільно. Переміщення миші здасться, що чутливість встановлена ​​дуже низькою, але натомість тому, що вона просто не підбере рух.

Я здивований, що ніхто не згадав про те, що C:\Windows\System32\drivers\etcВи дійсно можете зіпсувати чийсь день, накручуючи файл служби або файл хостів.

Спробуйте додати рядок

127.0.0.1  google.com

У файл хостів. Легко діагностувати, якщо ви знаєте про це. Зовсім не просто, якщо ви не маєте уявлення.

Альтернативою для розміщення смішних скриптів хаосу в папці запуску (добре відома) або autoexec.bat (можливо, не працює?) Є використання планувальника . Там ви можете налаштувати періодичні запуски, коли комп'ютер завантажується, після входу в систему і т.д.

Зробіть так, щоб завдання було схоже на те, що вони належать до чогось вже встановленого або до самих Windows, і це можна буде легко не помітити :)

Ну, одна з речей, про які я можу подумати, - це, ймовірно, перейменувати папку% system% на щось інше. Знову з завантажувачем буде ще одна можливість - ви можете перейменувати c: \ boot \ bcd на щось інше, і система не завантажиться.

Обидва мають бути досить тривіальними, щоб виправити за допомогою livecd та знати, що ви робите, але слід утримувати систему від завантаження

Проблема полягає в тому, що більшість способів, які я знаю, щоб "зламати" систему, дійсно ламають систему; p

Пару ідей.

1. Змініть біос, щоб не завантажуватися з жодного жорсткого диска.
2. Встановіть на екрані несумісну частоту монітора.
3. Якщо ви використовуєте клавіатури USB, вимкніть USB у біографії повністю.
4. Відредагуйте boot.ini та змініть прапори так, щоб він завжди запускався у безпечному режимі

Підозрюю, що це останнє може бути досить важким.

Дивіться: http://support.microsoft.com/kb/239780

Я щойно зрозумів, що це може бути інакше в Windows 7, і це так. Тож метод Windows 7 тут: http://www.edbott.com/weblog/2008/10/the-faster-way-to-safe-mode/

Ви могли б справді повеселитися з цим!