Windows 7を実行しているPCをぐちゃぐちゃにするには?

security windows windows-7

PCの授業のために、私は研究室のPCを台無しにする3つのハックを見つけなければなりません。私と私のパートナーはPCをめちゃくちゃにして、別のチームがそれを修正しようとしています。その上のシステムはWindows 7です。通常の使用を停止させるか、PCを無用のものにするものなら何でもいい。条件は

  • ケースを開くことはできません
  • レジストリの設定が使えない(大きさの関係で他のチームの修正に時間がかかる
  • 15-30分以内に修正可能なものにする必要があります(再インストールが必要になるほど悪いものではないことを意味します)
  • 管理ツールを使用できる
  • ダウンロードができない(PCがネットワークにもつながっていない)

注意: デスクトップのスクリーンショットを撮って背景として設定することで、偽のクリック不可能なデスクトップを作成するようなことは、すでに議論されているようにうまくいきません。また、再起動リンクを作成して自動起動プログラムに入れることも議論されています。しかし、この手のものは何でもいいので教えていただけると助かります

Any suggestions?

追伸:これは私の大学の授業のためのものです。)

編集後に追加されました: 最初に、ここでいくつかの素晴らしいアイデアを入力するために皆に感謝したいと思います。いくつかのことを明確にするために: – 私は管理者アカウントを持っています – それは約15分で行われる必要があります、それは15-30分で修正することができる必要があります – それは研究室のPCであり、大学はそれらを許可しないだろうから、任意のネットワークに接続することはできません

@Billare, そう、私たちの先生は心の底からハッカーなのです 🙂

そういえば、別のメディアから起動したり、BIOSをいじったりすることは許されていないと思います。許可されているかどうか聞いてみます。もし許可されていれば、ここからいくつかのアイデアを使うことができます。皆さん、ありがとうございました

編集2:別の角度から試してみましょう。迷惑になるような非バイタルなサービスをいくつか無効化してみてはどうだろうか。要は、PCを使い始めた時から苦痛である必要があるのであって、長期的な使用ではないということです。うわー、私の頭はここからいくつかのアイデアを回転させている, 素晴らしい, 私が使用したものを今夜お知らせします


司会者注: コンピュータを無効にする/壊す方法を提案する場合は、すぐに明らかにならない場合は、あなたが壊しているものを修正する方法についての情報も含めてください

働き方や行動の説明ができていないワンライナー回答は、コメントに変換されます

  302  community wiki  None


ベストアンサー

あなたのためのいくつかの大きな問題、

  • バイオスではプロセッサのL2キャッシュを無効にする – マシンはクロールします
  • Windows+break–>高度なシステム設定 –> ハードウェアタブ –> デバイスマネージャでマウスを無効にするを右クリック(キーボードだけでここまで来れることを確認して、元に戻せるようにしてください!)
  • ctrl+alt + Arrow key – グラフィックスカードによっては画面を回転させます。(通常、このショートカットを知らない限り、これを元に戻す方法はありません)
  • フロッピーブートディスク/USBキー/CDロムを作成し、フロッピードライブにポップして、その設定を確認して、バイオスのブート順序で最初に (ブートリストからhddを削除し、それぞれに異なるOSを持つ3つのブートディスクを作成するためのボーナスポイントは、彼らが1つを修正し、次を取得するように!)
  • パーティション分割ツールを使用して、現在使用中のものよりも数MB多くのhddパーティションを縮小します
  • 反対のことをして、大きなファイルの複数のコピーで利用可能なスペースを埋める。彼らは最初にファイルを削除してクリーンアップを試みた場合、コピーを開始するための起動スクリプトと組み合わせることで、ハードドライブが満たされたままになります

そして、PCを飾るためにいくつかのイライラ

  • インターネットに接続している場合は、「インターネットのプロパティ」→「接続タブ」→「LANの設定」を開き、「プロキシサーバーを使用する」にチェックを入れ、アドレスを127.0.0.0.1に設定してください(解決策を探してググるのを防ぎます :P)
  • デスクトップ上で右クリック – 表示 – デスクトップのアイコンを表示のチェックを外します(イライラしますが、修正は難しくありません)
  • マウスの底に粘着性のあるテープは、マウスの動作を停止するレーザーを混乱させることができます(混乱を追加するには、デバイスマネージャでマウスの主要な無効化とこれを組み合わせる)
  • コネクタがPS2である場合, マウスとキーボードを交換, ハードウェアに使用されているが、初心者からの迅速な視線を渡している場合は明らかに
  • ワードオフィスのボタン→ワードオプション→校正→オートコレクトオプション→一般的な単語のためにいくつかのエントリを追加します

手順を逆にして元に戻して、困ったときはコメントで聞いてみましょう

編集 – 私たちは私たちから私たちの獣のようなBIOSのトリックを持っていたかもしれないので、ここにいくつかのWindowsベースのものを追加しました

shutdown コマンドを autoexec.bat に入れてください。コマンドの構文はこちら (スタートアップフォルダに似たような機能を入れるという話をしていましたが、これは違う場所から同じことをすることで、エミュレータを混乱させるはずです)

Fork bomb! 以下のテキストを含む .bat ファイルを作成し、自動実行させます (autoexec.bat から呼び出すか、スタートアップフォルダに .bat をドロップしてください)

:s
start %0
goto s

これは、マシンが停止するまで膨大な数のプロセスを生成します(コードは未検証ですが、実行可能なように見えます)

268  community wiki  2011-04-29


矢印の先端がマウスの位置にないマウスカーソルのテーマを作成します

これは十分に不可解なはずです

198  community wiki  2011-04-29


キーボードのレイアウトを “Dvorak “とか、英語以外の設定に変更してください。彼らはおそらくすぐにそれを理解するでしょうが、それはまだ修正するために本当に不快になるでしょう。事前に、切り替えに必要なキーの組み合わせをメモしておくといいでしょう

104  community wiki  2011-04-27


  • 日付/時刻のフォーマットを調整して、ウイルスによってよく行われるおかしな文字列を含むようにします

    修正:これらの設定に気づいていない場合は見つけるのが難しい、そこの文字列を削除します

  • .cplC:\Windows\System32の項目を別の場所に移動して、コントロールパネルを無効にします

    修正: これらのファイルを検索するには、おそらく最後のアクセス/変更された日付で検索するようにした

    これを難しくする方法。zipファイルに入れて、1つのエントリとして見つけるのが難しくなります

    別の方法で修正してください。sfc /scannowを実行すると、これらのファイルが元に戻るはずです

  • 彼らにログオン後の黒い画面を与える パーミッションリストから全員を削除することによって、再帰的にこれを適用しないでくださいが、ちょうど誰もがもうこのフォルダに適用されないことを変更しますが、まだすべてのファイルとサブディレクトリ

    修正: 原因はわかりませんが、セーフモードで全員に許可を与えることができます

    なぜこのようなことが起こるのでしょうか。Windows はしばしばあなたの %SystemRoot% (ほとんどの場合 C:) を突いてきて、そのためのパーミッションを持っていない場合は、ほとんどの場合、それ以上は調べずに停止するからです

66  community wiki  2011-07-10


左のShift + left Alt + Print Screenでハイコントラストをオンにします

そして、同じキーを使って消します

58  community wiki  2011-04-27


  1. これを.batファイルとしてshell:startupに入れます

    taskkill /f /im explorer.exe

修正: タスクマネージャ(Ctrl+Shift+Esc), ファイル > 新しいタスクを作成し、explorer.exeと入力する

54  community wiki  2011-04-27


Windowsの「スケジュールされたタスク」コンポーネントを最大限に活用しましょう。そうすれば、アプリをランダムに表示させたり、原因がないかのようにシステムをシャットダウンさせることができます

もう一つの方法は、小さなスクリプト (windows 7 には powershell が付属しています) を書いて powershell ウィンドウを隠し、マウスの動きを一定の範囲内に制限することです

ここに便利なリンクがあります。ウィンドウを隠すそして、以下はマウスを動かすためのコードサンプルです

[Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms")
[System.Windows.Forms.Cursor]::Position = New-Object System.Drawing.Point(0,0)

42  community wiki  2014-07-30


ウインドウのタイトルやボタン、メニューなどのテキストや背景色を同じにするために、配色を変えてみてはどうでしょうか。最初に “クラシック” (Vista以前の) テーマを選択するのに役立つかもしれません。すべての色(前景、テキスト、境界線など)がウィンドウの背景と同じであるため、標準的なコントロールを不可視にすることができればボーナスポイントが得られます

39  community wiki  2011-04-27


コントロールパネルにある「Ease of Access Center」で叩きます

FilterKeys オプションを使用すると、オンになっていることをユーザーに通知したり、キーが押されたときに通知(ビープ音を含む)をすべて無効にすることができます。Slow Keysの設定を使用し、ユーザーがキーを0.3秒以上押し続けないと入力として登録されないように調整します

35  community wiki  2011-04-28


CDやUSBドライブからの起動が許可されていれば、何でも可能です。管理者パスワードをクリアしてしまえば、楽しい時間を過ごせます

司会者注によると: 以下に挙げたものの修正方法は非常にわかりやすいと思いますが(マシンを台無しにするためにやったこととは逆のことをするだけです)、何か明確にする必要があることがあればコメントで質問してください

  • マシンによっては、正しいBIOS設定を変更してCPUを “過熱 “させて電源を切ることができるかもしれません。(私はここでは箱の外で考えようとしているのですが…いくつかのマザーボードでは「過熱」のしきい値を設定できるので、ダメージを与えずに低く設定することができることに注意してください。解決策はCMOSをクリアすることでしょう。)
  • 自分でネットワーク上に置いてみてはどうでしょうか?そうすれば、Windowsの組み込みのshutdown.exeや他のユーティリティを使って、ターゲットマシンのリモートシャットダウンを行うように別のマシンを設定することができます。スケジュールされたタスクの束として設定するか、数分ごとに実行するスクリプトを書いてください
  • マシンのRAMが少ない場合は、ページファイルを0MBに設定して、RAMを食い尽くすバックグラウンドプロセスやサービスを実行してみてください
  • ユーザーアカウントのバッチインポートを行い、事前に用意したファイルから何百、何千ものアカウントを作成します。いくつかをランダムに選んで、スケジュールされたタスクを介してこそこそしたことをする(前述のシャットダウンコマンドを実行するような)
  • システムファイル保護を無効にして、コンソールを起動し、重要なファイルの名前を変更します。(リネームしたファイルを記録しておくと、後で名前を付け直すことができます)
  • マシンにDualBIOSが搭載されている場合(つまり、メインBIOSが壊れたらバックアップBIOSから起動できる)、BIOSをアップデートしてみて、途中でマシンをシャットオフしてみてください
  • マシンを外付けハードドライブにイメージし、WinXP/Linux/DOS/BSD/何でもインストールします
  • ライブの Linux CD から起動し、dd を使用してハードドライブの特定の範囲のコンテンツを USB フラッシュドライブのファイルにコピーします。今、ターゲットマシンのハードドライブ上の同じ領域をゼロで上書きします。対処法: ターゲットマシンのハードドライブ上で破損したのと同じ範囲にバックアップファイルをddして戻します。(あなたがddに慣れていない場合は、これをしないでください)
  • それらの小さなブルートゥースアダプタの1つをインストールし、ウィンドウを閉じるために部屋の向こう側からキーボード/マウスを使用する, マウスを移動する, ターミナルをロックする, 他のキーボードショートカットを実行する, など
  • BIOSでハードディスクコントローラを無効にします
  • ハードディスクの空き容量をすべて埋めてください

少なくともこれらのうちのいくつかは、他の人たちが頭を悩ませているはずだと思います–特に Windows 自体で何かを変更する必要がないもの。(彼らが SU を読まないことを祈りましょう) 😀

28  community wiki  2011-04-27


セーフモードを強制するスクリプトの設定に加えて、msconfigからBootタブに進みます

Safe BootをAlternate Shellに設定し、No GUI bootにチェックを入れ、Make all boot settings permanentにしてからAdvanced optionsで…最大メモリを256に設定します。そして、システムのページファイルを無効にします

シェルプロンプトでmsconfigを実行して設定を元に戻します。)

23  community wiki  2011-04-27


小林丸: VHDを作成してそこからWindowsを起動させることができれば、技術的にはWindows 7のインストールされたコピーを変更していないので、残りのルール(バイオスのルールを除く)を破ることができます

BTW 本当に簡単なハックとしては、/exportした後にbcdeditを使ってブートプロセスを台無しにし、/importを使ってインポートして修復するという方法があります

16  community wiki  2011-04-27


サービス」の「ユーザープロファイルサービス」を「無効」に設定します

このサービスは、ユーザープロファイルのロードとアンロードを担当します。このサービスが停止または無効になった場合、ユーザーが正常にログオンまたはログオフできなくなり、アプリケーションがユーザーのデータにアクセスできなくなる可能性があり、プロファイル イベント通知を受信するために登録されたコンポーネントが受信できなくなります

15  community wiki  2011-04-28


ページファイルを無効にして、可能な限り起動するように設定してください…多分、ワード、エクセル、パワーポイントなど、リソースを消費するようなものを起動するようなログインスクリプトを書いてください。それはそれを壊すことはありませんが、それを修正するのは永遠にかかりますし、非常に迷惑です

13  community wiki  2011-04-27


いくつかのアイデアをご紹介します

  • 既に提案されている、BAT ファイルでスクリプト化可能なものを拡張するには、AUTOEXEC.BAT に追加してください。@ECHO OFFを最初の行に入れて、これをすべてのコマンドの最後に入れるようにしてください。> NUL 2>&1 これにより、AUTOEXEC.BAT の実行を見ている人のために、AUTOEXEC.BAT が画面に何も表示されないようになります。また、トラブルシューターがこの問題を最初に発見しなかった場合、スクリプトを使ってシステムに入れたバグが再起動時に復元されることを保証します

  • 久しぶりに見たけど、昔好きだったやつだ。マウスドライバの中には、コントロールパネルのアプレットにキャリブレーションと向きを設定するためのタブを追加するものがあります。一般的には、これを行うには画像をクリックして「上向き」にドラッグしてマウスの位置を把握する必要があります。このオプションがある場合は、画像をクリックして横方向または斜め方向にドラッグします。もちろん、最初にキーボードを使ってWindowsを使いこなせるようになっていることを確認してください

13  community wiki  2011-04-27


起動時に実行してください。taskkill /f /fi "PID ge 0" /im *

PIDがゼロ以上のプロセスを強制的に殺そうとします。おそらく昇降が必要です

12  community wiki  2011-04-27


レジストリハックをしたくないのは分かっているが、似たようなことをするウイルスを逆にしなければならなかった

HKCR\exefile\shell\open\commandキーに移動して、(デフォルトの)HKCR\exefile\shell\open\commandキーとIsolatedCommandキーをnotepad.exeに変更します

そうすると、プログラムを実行しようとするたびに、代わりにメモ帳のコピーを取得することになります

修正するには、他のユーザーでやっていれば、プログラムを実行することができます(キーを変更しない限り)

10  community wiki  2017-09-11


スタートアップフォルダをwindowsフォルダに変更します。Windows は起動時にそこにあるすべてのものを起動しようとします。修正するのは難しいことではありませんが、そこにあるものの量が多いので本当に迷惑です。また、何かがポップアップし続けるので、修正を開始しようとするとかなり遅くなります

9  community wiki  2011-04-27


すべてのプログラムをスタートアップグループに複数回入れる。彼らがシステムを起動すると、それは不条理なレベルまで泥沼化します

AUTOEXEC.BATにも入れておきます。セーフモードか何かで起動して、スタートアップを修正して・・・それでも発生します。彼らを狂わせてください

AUTOEXECとスタートアップグループを編集して修正

8  community wiki  2011-04-27


思いつくのは、リモートプロシージャコール(RPC)サービスを無効にすることです。私は一度これをwindows 2000のマシンで行いましたが、明らかにすべての “プロパティ “ダイアログウィンドウが読み込まれませんでした

これについては、これを再び有効にするには、レジストリ内のサービスエントリを見つけて、それを “自動 “に変更するしかありませんでした

しかし、windows 7では、このサービスを無効にする機能が削除されていますが、他の方法(レジストリ、しかしそれは許可されていませんでした)で削除することができれば、それが起動する実行ファイル(またはそれがsvchost.exeによって起動されているのでdll)を削除することで、コンピュータが深刻な障害を起こすことになるかもしれません

C:\Windows\system32\svchost.exe -k rpcssこれは発動だ、回避する方法を見つけてくれれば問題ない

EDIT: C:\Windows\system32の中にrpcss.dllがありますが、これを削除すると大混乱になります

7  community wiki  2011-04-28


私の友人が以前、.lnkファイルの拡張子を特定のアプリケーションに誤って関連付けてしまい、ショートカットが開けなくなってしまったことがありました。これを修正する唯一の方法は、コマンドラインを開いてアプリケーションを実行することです。HKEY_CLASSES_ROOT *.lnk の設定で修正できます

これはWin 95のマシンでのことでしたが、Windows 7ではまだ可能かどうかはわかりません

7  community wiki  2017-09-11


また、NTFSの代替ストリーム容量を利用して、プログラムの背後にあるプログラムをさらに隠すこともできます。また、代替データストリームに隠されている空のファイルでHDDを埋めることもできます。OSがページングファイルを置く場所がないことと相まって、あなたはL2キャッシュのトリックを真似したことになります

また、コントロールパネルなどの後ろにバッチスクリプトを隠して、コントロールパネルを実行するたびに、バッチスクリプトを起動して、100000000のエクスプローラを開いてシステムを殺すようにすることもできます。ここには創造性を発揮する余地がたくさんあります

これをADSで読む

分解能/検出。あなたは、“LADS” と呼ばれる小さなプログラムを使用して ADS を検出するか、またはいくつかのアンチマルウェアのものは ADS を検出することができます。LADS 以外では事実上検出できません。それは NTFS のあまり知られていないツールの一つである

名前付きデータストリームに添付されているストリームを削除するだけなら自由です。以下はADSに関する「Wikipedia」のエントリです。http://www.wikistc.org/wiki/Alternate_data_streams

6  community wiki  2011-04-29


ここに記載されているように、USBデバイスのポーリングレートを変更します

OC3D Forums
Home of the OC3D Community

修正:古いバックアップファイルにスワップバックします

なぜこれがすごいのか?タイピングは、本当に、本当にゆっくりとした速度で行われた場合にのみ動作します。マウスを動かすと、感度が非常に低く設定されているように見えますが、その代わりに動きを拾ってくれません

6  community wiki  2013-10-16


誰も C:\Windows\System32\drivers\etc サービスファイルやホストファイルをいじることで、誰かの一日を台無しにすることができます

行を追加してみてください

127.0.0.1  google.com

ホストファイルに知っていれば簡単に診断できます。心当たりがなければ全く簡単ではありません

6  community wiki  2017-09-11


スタートアップフォルダ(よく知られている)やautoexec.bat(うまくいかないかもしれない)に変な騒乱スクリプトを入れる代わりに、スケジューラを使うことができます。そこでは、コンピュータが起動したとき、ログイン後、定期的に起動するように設定することができます

タスクは、すでにインストールされているものやwindows自体に属しているように見えるようにして、それは見落としやすいかもしれません 🙂

4  community wiki  2011-04-28


考えられることの一つは、%system%フォルダの名前を他のものに変更することだと思います。ブートローダをいじることも可能性の一つです

両方とも、livecd とあなたが何をしているかを知っていることで修正するにはかなり些細なことですが、システムが起動しないようにする必要があります

問題は、本当に、システムを「壊す」ために私が知っている方法のほとんどは、本当にシステムを壊してしまうことです

3  community wiki  2011-04-27


いくつかのアイデア

  1. バイオスを変更して、どのハードドライブからも起動しないようにします
  2. 互換性のないモニターの周波数に画面を設定します
  3. USBキーボードを使用している場合は、バイオスでUSBを完全に無効にしてください
  4. boot.ini を編集し、常にセーフモードで起動するようにフラグを変更します

最後の1つを見つけるのは 難しいかもしれませんね

参照してください。http://support.microsoft.com/kb/239780

今気づいたんですが、これはwindows 7では違うのかもしれません。ということで、windows 7の方法はこちら。http://www.edbott.com/weblog/2008/10/the-faster-way-to-safe-mode/

これなら本当に楽しめそうですね!

2  community wiki  2011-04-28


タイトルとURLをコピーしました