자유 게시판

플레쉬 플에이어를 가장한 랜섬웨어 설치 방지 파일입니다.

2015.11.19 20:36

서비스 조회:2906 추천:15

플레쉬 플에이어를 가장한 랜섬웨어 설치 방지 파일입니다.

특정웹에서 자동으로 설치되는 플레쉬 플레이어는 설치가 안되고 MS 자동 업데이트를 통해 설치되는 것만 설치됩니다.

수동 설치도 가능합니다.


rice님이 도움을 주셨습니다.


내부는 이렇게 되어 있습니다.


@echo off

IF EXIST %Windir%\System32\cmd.exe  set SysPath=%Windir%\System32
IF EXIST %Windir%\Sysnative\cmd.exe set SysPath=%Windir%\Sysnative

:--------------------------------------
echo Admin_test > %SysPath%\admin_test.txt
if not exist %SysPath%\admin_test.txt goto:not_admin
del /s /q %SysPath%\admin_test.txt > nul
goto:gotAdmin

:not_admin
cls
echo.
echo.
echo.
echo.
echo.
echo.                               Run as administrator.
ping 127.0.0.1 -n 5 >nul
exit /b

:gotAdmin
:--------------------------------------

if exist %Windir%\SysWOW64\cmd.exe goto:_x64
echo.
echo. Working, Please wait ...
echo SilentAutoUpdateEnable=0 >%SysPath%\Macromed\Flash\mms.cfg
echo AutoUpdateDisable=1 >>%SysPath%\Macromed\Flash\mms.cfg
echo ProtectedMode=1 >>%SysPath%\Macromed\Flash\mms.cfg
goto:end

:_x64
echo.
echo. Working, Please wait ...
echo SilentAutoUpdateEnable=0 >%SysPath%\Macromed\Flash\mms.cfg
echo AutoUpdateDisable=1 >>%SysPath%\Macromed\Flash\mms.cfg
echo ProtectedMode=1 >>%SysPath%\Macromed\Flash\mms.cfg
echo SilentAutoUpdateEnable=0 >>%Windir%\SysWOW64\Macromed\Flash\mms.cfg
echo AutoUpdateDisable=1 >>%Windir%\SysWOW64\Macromed\Flash\mms.cfg
echo ProtectedMode=1 >>%Windir%\SysWOW64\Macromed\Flash\mms.cfg
goto:end

:end
ping 127.0.0.1 -n 3 >nul
color 1F
cls
echo.
echo.
echo.
echo.
echo.
echo.                                Done, Successfully.
ping 127.0.0.1 -n 5 >nul
exit



XE1.11.6 Layout1.4.8