Обход десктоп-локера

Flashback    Статьи про дедики     Active Screen Lock, C0_0LPack, Clear Lock, Desktop Lock Express, выделенный сервер, дедик

Довольно часто на дедах можно встретить десктоп-локеры, будь это "Active Screen Lock" или "Desktop Lock Express", и как их обойти знают совсем немногие, подумал я и решил показать как обойти такую херну за 5 секунд.

и так, мы зашли на дед а на нем десктоп локер, чо делать О_о диспечер задач неработает.

Запускаем RDP клиент, идем в Параметры > Программы > Ставим галку "При подключении запускать следущюю программу" в поле ниже пишем cmd.exe

Коннектимся к нашему деду.

После того как залогинетесь вместа рабочего стола с десктоп-локером вы увидете командную строку, пишем в ней taskmgr.exe и видим диспечер задач, осталось найти локер в процессах и убить.

После того как уничтожем его из процессов можно смело запускать из командной строки explorer.

Если диспечер задач не запускается из командной строки

Вариант #1

Если диспечер задач не запускается из командной строки ненужно забивать выкидывать дед, пишем в командной строке tasklist появляется список процессов, ищем там чтото подозрительное на локер и убиваем процесс командой taskkill /f /im имя_процесса.ехе

Вариант #2

Запускаем редактор реестра через командную строку (regedit.exe), идем в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run удаляем локер из автозапуска

логоффаемся с деда (shutdown -l), заходим обратно на дед и радуемся.

тема прокатывает с локерами такими как: "Active Screen Lock", "Desktop Lock Express", "Clear Lock". с другими не пробывал.

© C0_0LPack

ded to socks4 trojan configurator

Flashback    Все от/о RCE.SU     configurator, ded to socks4 trojan configurator, dedicated server, Flashback, socks4, trojan, выделенный сервер, дедик

ded to socks4 trojan configurator
Версия: 0.1
Автор: Flashback

Это конфигуратор простого троя для поднятия socks4 на дедике (выделенном сервере)
особенности:
+ антиотладка
+ антиэмуляция
+ выбор в конфигураторе иконки и порта
+ упаковка upx (опционально)
Скачать (515 кб)
Результат сканирования конфигуратора
Результат сканирования стаба
Результат сканирования стаба, упакованного upx