|
|
本帖最后由 窄口牛 于 2021-9-10 19:22 编辑
看看es5吧,是用IT天空的es5封装的。有个十兆的开机启动是在部署以后添加的,它会联网,不联网可能装的少?联网就会多些?es5的隐藏术应该是它自己的推广的这个方法未必是es5的技术,有可能是推广联盟搞的。
防护项目:任务管理器屏蔽配置项
操作类型:修改
数据内容:0x00000001 (1)
目标注册表:HKEY_USERS\S-1-5-21-1086364259-3388690853-1283648690-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
\Windows\Software\Dir.exe 十兆的开机启动
|
|