Como bagunçar um PC executando o Windows 7? [fechadas]

Question

Ok, então para minha classe de PC eu tenho que encontrar 3 hacks que bagunçam o PC do laboratório. Eu e meu parceiro vamos estragar o PC e, em seguida, outra equipe tentará consertá-lo. O sistema nele é o Windows 7. Qualquer coisa que pare o uso normal ou torne o PC inútil funciona. As condições:

• Não é possível abrir o caso
• Não é possível usar as configurações do registro (devido ao tamanho, a equipe demoraria muito tempo para corrigir)
• Precisa ser consertável (ou seja, nada que possa estragar tão mal que seria necessário reinstalar) dentro de 15 a 30 minutos (pelo meu professor, de preferência não pelo outro time):
• Pode usar as ferramentas administrativas
• Sem downloads (o PC nem está conectado a uma rede)

Observação: coisas como criar uma área de trabalho falsa e não-clicável pegando a captura de tela da área de trabalho e definindo-a como plano de fundo não funcionarão, já que isso já foi discutido. Também foi criado um link de reinicialização e colocá-lo nos programas de início automático. Mas qualquer coisa desse tipo seria ótimo de ouvir.

Alguma sugestão?

P.S. Isso é realmente para a minha turma de faculdade, então não há mal aqui, apenas pura diversão de laboratório:)

Adicionado após edição: Primeiramente gostaria de agradecer a todos pela contribuição, algumas ótimas ideias aqui. Para esclarecer algumas coisas: - Eu tenho a conta de administrador - Precisa ser feito em cerca de 15 minutos, precisa ser consertado em 15 a 30 minutos - Não é possível conectá-lo a QUALQUER rede, já que é um PC de laboratório e a faculdade não permitiria.

@Billare, sim, nosso professor é um hacker de coração:)

Ah, e a propósito, eu não acho que nós temos permissão para inicializar de outra mídia, ou mexer com o BIOS, é uma classe de administração de sistemas desktop, e tudo precisa ser feito dentro do Windows. Vou perguntar e ver se podemos, se sim, então eu posso usar algumas idéias daqui. Obrigado novamente a todos.

Editar 2: Vamos tentar um ângulo diferente. Que tal desativar alguns serviços não vitais que causarão algum aborrecimento? O ponto principal, ele precisa ser uma dor desde o início do uso do PC, e não a longo prazo. Uau, minha cabeça está girando algumas idéias daqui, ótimo, vai deixar você saber hoje à noite o que eu usei.

Moderator note: If you suggest ways to disable/break the computer, please include information on how to fix whatever it is you're breaking as well, if it is not immediately obvious.

One-liner answers, that fail to explain how they work or what the do, will be converted to comments.

    

Answer 1

Alguns problemas importantes para você,

• No BIOS, desative o cache de processadores L2 - Rastreamentos de máquinas
• Windows + quebra - > configurações avançadas do sistema - > guia de hardware - > Gerenciador de dispositivos, clique com o botão direito do mouse em desativar mouse (certifique-se de que você pode chegar aqui apenas com o teclado para que você possa desfazer isso!)
• ctrl + alt + Tecla de seta - em algumas placas gráficas, isso gira a tela. (geralmente sem nenhum método de desfazer isso, a menos que você conheça este atalho)
• Crie um disquete de inicialização / usb Key / CD Rom, insira-o na unidade de disquete e assegure-se de que esteja definido como primeiro na ordem de inicialização no BIOS (pontos de bônus para remover o disco rígido da lista de inicialização e criar todos os 3 discos de boot com um sistema operacional diferente em cada um deles, para que eles consertem um e recebam o próximo!)
• Use uma ferramenta de particionamento para reduzir a partição do disco rígido para alguns mb mais do que está atualmente em uso
• Faça o oposto e preencha o espaço disponível com várias cópias de arquivos grandes. Combinado com um script de inicialização para iniciar as cópias, manteria o disco rígido cheio se tentasse limpá-lo excluindo arquivos.

E algumas irritações para enfeitar o pc com

• Se tivesse acesso à Internet - Propriedades da Internet abertas - > Conexões Tab - > Configurações Lan, Marque o uso de um servidor proxy, defina o endereço para 127.0.0.1 (impede que pesquisem soluções: P)
• Clique com o botão direito do mouse na área de trabalho - Visualizar - desmarque a exibição de ícones da área de trabalho (irritante, mas não difícil de corrigir)
• fita adesiva na parte inferior do mouse pode atrapalhar o funcionamento do mouse com o laser (junte isso com a principal desativação do mouse no gerenciador de dispositivos para adicionar confusão) .
• se os conectores forem ps2, troque o mouse e o teclado, óbvio se você está acostumado com o hardware, mas passa uma rápida olhada em um noob
• No botão do Word Office - > Opções do Word - > prova - > Opções de AutoCorreção - > adicione algumas entradas para palavras comuns, a sutileza é sua amiga, is - > was the - > teh etc (instruções 2k7, mas podem ser feitas por rotas diferentes na maioria das versões)

Inverta as etapas para desfazer os problemas e faça comentários em caso de problemas!

Editar - como podemos ter tirado nossos truques bestiais da BIOS, aqui estão alguns outros baseados no Windows

Coloque o comando shutdown em autoexec.bat Sintaxe de comando aqui (você falou sobre colocar uma funcionalidade semelhante na inicialização pasta, então isso deve confundir em fazer a mesma coisa de um ponto diferente)

Fork Fork! Crie um arquivo .bat contendo o seguinte texto e torne-o autorun (qualquer chamada de autoexec.bat ou solte o .bat na pasta de inicialização)

:s
start %0
goto s

Isso gerará um grande número de processos até que a máquina pare (o código não foi testado, mas parece viável)

    

Answer 2

Crie um tema de cursor do mouse onde a ponta da seta NÃO esteja na posição do mouse.

Isso deve ser intrigante o suficiente.

    

Answer 3

Altere o layout do teclado para "Dvorak" ou outra configuração obscura que não seja em inglês. Eles provavelmente descobrirão rapidamente, mas ainda será muito desagradável consertar. Com antecedência, você pode anotar as combinações de teclas necessárias para voltar.

    

Answer 4

• Ajuste o formato Data / Hora para incluir uma string engraçada, geralmente feita por vírus.

  Correção: Difícil de encontrar, se você não tem conhecimento dessas configurações, remova a sequência de caracteres.

• Mova os itens .cpl de C:\Windows\System32 para outro local, desativando, assim, os painéis de controle.

  Correção: Procure por esses arquivos, provavelmente pelo último acesso / data de modificação.

  Como tornar isso mais difícil: Colocá-los em um arquivo zip, dificulta encontrá-los, pois é uma única entrada.

  Correção alternativa: Execute sfc /scannow , o que deve colocar esses arquivos de volta.

• Dê a eles uma tela preta após o login removendo todos da lista de permissões, don Não recursivamente aplicar isso, mas apenas alterá-lo que todos não se aplica a esta pasta mais, mas ainda todos os arquivos e subdiretórios .

  Correção: Difícil saber a causa, mas você pode simplesmente dar a todos a permissão de volta no modo de segurança.

  Por que isso acontece: Como o Windows costuma cutucar seu %SystemRoot% (provavelmente C: ) e, se ele não tiver permissões, provavelmente não procurará mais e, em vez disso, parará ...

Answer 5

Use à esquerda Shift + Alt esquerdo + Imprimir tela para ativar o alto contraste.

E use a mesma chave para desativá-lo.

    

Answer 6

1. Coloque isso como um arquivo .bat em shell:startup

   taskkill / f / im explorer.exe

Correção: Gerenciador de Tarefas ( Ctrl + Deslocamento + Esc ), Arquivo > Nova Tarefa e digite explorer.exe

    

Answer 7

Aproveite ao máximo o componente "Tarefas agendadas" no Windows. Então você pode fazer aplicativos aparecer aleatoriamente ou fazer o sistema desligar aparentemente sem causa.

Outra alternativa seria escrever um pequeno script (o windows 7 vem com o powershell) que oculta a janela do powershell e restringe o movimento do mouse dentro de certos limites.

Eis alguns links úteis: Ocultar janela . E abaixo está um exemplo de código para mover o mouse.

[Reflection.Assembly]::LoadWithPartialName("System.Windows.Forms")
[System.Windows.Forms.Cursor]::Position = New-Object System.Drawing.Point(0,0)

    

Answer 8

Que tal alterar o esquema de cores para tornar o texto e o fundo da mesma cor nos títulos das janelas, botões, menus, etc. Pode ser útil selecionar primeiro o tema "clássico" (pré-Vista). Pontos de bônus se você pode tornar os controles padrão invisíveis, porque todas as suas cores (primeiro plano, texto, borda, etc.) são iguais ao fundo da janela.

    

Answer 9

Acerte-os com o Centro de Facilidade de Acesso , localizado no painel de controle.

Use as opções FilterKeys para desativar todas as notificações aos usuários que está ligado e todas as notificações (incluindo bips) quando as teclas são pressionadas. Use a configuração Slow Keys e ajuste-a para que o usuário mantenha pressionada uma tecla por mais de 0,3 segundos antes que uma chave seja registrada como entrada.

    

Answer 10

Se você tiver permissão para inicializar um CD ou drive USB, tudo é possível. Depois de limpar a senha do administrador, você pode se divertir.

Por nota do moderador: Eu acho que a correção para qualquer coisa que eu listei abaixo é bem autoexplicativa (apenas faça o oposto do que você fez para estragar a máquina), mas se houver algo que precise de esclarecimento por favor, pergunte em um comentário.

• Dependendo da máquina, você pode alterar a configuração correta da BIOS para fazer com que a CPU "superaqueça" e desligue. (Eu estou tentando pensar fora da caixa aqui ... note que algumas placas-mãe permitem que você defina o limite de "superaquecimento", então você pode apenas configurá-lo baixo sem causar nenhum dano. A correção seria limpar o CMOS). / li>
• Que tal colocar você na rede? Em seguida, você pode configurar uma máquina diferente para fazer um desligamento remoto da máquina de destino usando o shutdown.exe interno do Windows ou algum outro utilitário. Configure-o como um monte de tarefas agendadas ou escreva um script que o faça a cada dois minutos.
• Se a máquina não tiver muita RAM, defina o arquivo de paginação como 0 MB e tente executar alguns processos / serviços em segundo plano que suprimem toda a RAM.
• Faça uma importação em lote da conta do usuário para criar centenas ou milhares de contas a partir de um arquivo que você preparou com antecedência. Escolha algumas aleatoriamente para fazer coisas furtivas via tarefas agendadas (como executar o comando shutdown como mencionado anteriormente).
• Desative a Proteção de arquivos do sistema, inicialize no console e comece a renomear arquivos importantes. (Acompanhe os arquivos que você renomeia, para que você possa nomeá-los novamente mais tarde).
• Se a máquina tiver um DualBIOS (ou seja, quando o BIOS principal for corrompido, você poderá inicializar a partir de um BIOS de backup), tente atualizar o BIOS e desligar a máquina no meio.
• Imagem da máquina em um disco rígido externo, em seguida, instale o WinXP / Linux / DOS / BSD / whatever.
• Inicialize a partir de um CD do Live Linux e use dd para copiar um intervalo específico do conteúdo do disco rígido para um arquivo em uma unidade flash USB. Agora, sobrescreva a mesma região no disco rígido da máquina de destino com zeros. Correção: apenas dd o arquivo de backup volta ao mesmo intervalo que você acabou de corromper no disco rígido da máquina de destino. (não faça isso se não estiver confortável com dd )
• Instale um desses pequenos adaptadores bluetooth e use um teclado / mouse do outro lado da sala para fechar janelas, mover o mouse, bloquear o terminal, executar outros atalhos de teclado, etc.
• Desative o controlador de disco rígido no BIOS.
• Preencha todo o espaço livre no disco rígido.

Acho que pelo menos alguns deles devem ter os outros caras coçando suas cabeças - particularmente os que não exigem que você mude nada no próprio Windows. (Vamos apenas esperar que eles não leiam SU.): D

    

Answer 11

Além de configurar um script para forçar o modo de segurança, você pode acessar o msconfig e a guia Boot .

Definir Inicialização segura para Alternate Shell e verifique Sem inicialização da GUI e Torne todas as configurações de inicialização permanentes depois em Opções avançadas ... Defina o Máximo de memória como 256. Em seguida, desative o sistema Arquivo de Páginas

Execute msconfig no prompt do shell para desfazer as configurações:)

    

Answer 12

Kobayashi Maru: Se você pode criar um VHD e fazer com que o Windows inicialize, você pode quebrar o restante das regras (exceto as regras da bios), já que tecnicamente você não está alterando a cópia instalada do Windows 7.

BTW Um truque muito simples é usar o bcdedit para estragar o processo de inicialização, após / exportar, depois usar / import para importá-lo para reparo ... embora você precise de um disco de inicialização para repará-lo.

    

Answer 13

Defina o "Serviço de perfil de usuário" em Serviços para desativado.

Este serviço é responsável por carregar e descarregar perfis de usuários. Se esse serviço for interrompido ou desabilitado, os usuários não poderão mais efetuar logon ou logoff com êxito, os aplicativos poderão ter problemas para acessar os dados dos usuários e os componentes registrados para receber notificações de eventos de perfil não os receberão.

    

Answer 14

Desabilite o arquivo de paginação e ajuste tudo que você puder para inicializar ... talvez escreva um script de login que lance palavra, excel, power point, o que mais você puder encontrar para lançar que irá pegar recursos. Não vai quebrar, mas consertar vai demorar uma eternidade e ser extremamente irritante.

    

Answer 15

Aqui estão algumas ideias.

• Para aumentar as propostas já propostas, que podem ser escritas em um arquivo BAT, adicione-as ao AUTOEXEC.BAT. Certifique-se de colocar @ECHO OFF como a primeira linha e coloque isso no final de cada comando: > NUL 2>&1 Isso fará com que o AUTOEXEC.BAT não imprima nada na tela, para qualquer um que esteja assistindo a execução . Isso também garantirá que, se os solucionadores de problemas não detectarem isso primeiro, quaisquer erros que você insira no sistema por meio do script serão restaurados na reinicialização.

• Eu não vi esse daqui a algum tempo, mas é um que eu costumava amar: Alguns drivers de mouse adicionam uma guia ao miniaplicativo do Painel de Controle para calibragem e orientação. Normalmente, isso exigirá que você clique e arraste uma imagem na direção "para cima" para que o mouse possa se orientar. Se você tiver essa opção, clique na imagem e arraste-a lateralmente ou na diagonal . Certifique-se de que você conhece o Windows com o teclado primeiro, é claro.

Answer 16

Execute isso na inicialização: taskkill /f /fi "PID ge 0" /im *

Ele tentará matar qualquer processo cujo PID seja maior ou igual a zero. Provavelmente precisa de elevação.

    

Answer 17

Eu sei que você não quer um hack de registro, mas eu tive que reverter um vírus que fez algo semelhante, quase bati minha cabeça até que eu descobrisse.

Vá para a chave HKCR\exefile\shell\open\command e altere as chaves (padrão) e IsolatedCommand para notepad.exe

Em seguida, toda vez que eles forem executar um programa, eles receberão uma cópia do bloco de notas.

Para corrigir, você ainda pode executar os programas contanto que faça isso como outro usuário (a menos que você altere essas chaves também).

    

Answer 18

Altere a pasta de inicialização para a pasta do Windows. O Windows tentará lançar tudo lá na inicialização, o que é uma reviravolta muito rápida para atividades irritantes. Não é muito difícil de consertar, mas realmente irritante por causa da quantidade de coisas que estão lá. Ele também irá desacelerar significativamente qualquer tentativa de começar a consertar, porque as coisas continuarão aparecendo.

    

Answer 19

Coloque todos os programas no grupo de inicialização várias vezes. Quando eles iniciarem o sistema, isso irá atolar a níveis absurdos.

Coloque-os também no AUTOEXEC.BAT. Eles vão inicializar no modo de segurança ou algo assim, consertar o Startup ... e isso ainda vai acontecer. Deixe-os loucos.

Corrija editando o AUTOEXEC e o grupo de inicialização.

    

Answer 20

Uma coisa que vem à mente é desabilitar o serviço RPC (Remote Procedure Call). Eu fiz isso uma vez em uma máquina windows 2000 e, evidentemente, todas as janelas de diálogo "Propriedades" se recusaram a carregar.

A coisa sobre isso é que a única maneira de ativá-lo novamente era encontrar a entrada de serviço no registro e alterá-la para "automática".

No entanto, no windows 7, eles removeram a capacidade de desabilitar esse serviço, mas se você conseguir removê-lo de outra maneira (registro, mas isso não foi permitido), talvez remover o executável que ele invoca (ou a dll) porque é invocado por svchost.exe) prejudicaria seriamente o computador.

C:\Windows\system32\svchost.exe -k rpcss esta é a invocação, encontre uma maneira de evitar isso e você está pronto para ir.

EDIT: Existe um rpcss.dll em C:\Windows\system32 , se você excluir, todo o inferno se soltará.

    

Answer 21

Um amigo meu uma vez acidentalmente associou a extensão do arquivo .lnk a uma aplicação específica que tem o efeito de significar que nenhum atalho poderia ser aberto (todos abririam o aplicativo). A única maneira de corrigir isso é abrir uma linha de comando para executar qualquer aplicativo. Pode ser corrigido através da configuração HKEY_CLASSES_ROOT *.lnk .

Isso foi em uma máquina Win 95, não tenho certeza se ainda é possível no Windows 7.

    

Answer 22

Você também pode usar a capacidade de fluxo alternativo do NTFS para ocultar ainda mais os programas por trás dos programas. E também preencha o disco rígido com arquivos vazios que estão ocultos no fluxo de dados alternativo. Junte isso sem lugar para o sistema operacional colocar um arquivo de paginação e você imitou o truque do cache L2.

Assim, você também pode ocultar um script em lotes por trás do painel de controle, etc., de modo que sempre que executarem o painel de controle que aciona um script em lote que abre os exploradores do 100000000 e mata o sistema. Divirta-se com isso, há muito espaço para criatividade aqui.

Leia isto em anúncios

Resolução / Detecção: Você pode usar um pequeno programa chamado "LADS" para detectar o ADS ou algum material anti-malware pode detectar ADS. Diferente do LADS, é praticamente indetectável. É uma das ferramentas menos conhecidas do NTFS.

Você está livre para excluir apenas o fluxo anexado a um fluxo de dados nomeado. Aqui está uma entrada "Wikipedia" no ADS: link

    

Answer 23

Altere a taxa de pesquisa para dispositivos USB conforme descrito aqui:

link

Corrigir: volte ao antigo arquivo de backup.

Por que isso é incrível? A digitação só funcionará quando feita de maneira realmente lenta. Mover o mouse parecerá que a sensibilidade está muito baixa, mas é porque ele simplesmente não capta o movimento.

    

Answer 24

Surpreende-me que ninguém tenha mencionado o C:\Windows\System32\drivers\etc . Você REALMENTE pode atrapalhar o dia de alguém apertando o arquivo de serviços ou o arquivo de hosts.

Tente adicionar a linha

127.0.0.1  google.com

Para o arquivo hosts. Fácil de diagnosticar se você souber. Não é nada fácil se você não faz ideia.

    

Answer 25

Uma alternativa para colocar os scripts engraçados de mayhem na pasta de inicialização (conhecida) ou autoexec.bat (pode não funcionar?) é usar o agendador . Lá você pode definir as coisas para lançar periodicamente, quando o computador é inicializado, após o login, etc.

Faça com que a tarefa pareça pertencer a algo já instalado ou ao próprio Windows, e pode ser fácil ignorar:)

    

Answer 26

Bem, uma das coisas em que posso pensar seria provavelmente renomear a pasta% system% para outra coisa. Mexendo com o bootloader seria outra possibilidade - você poderia renomear c: \ boot \ bcd para outra coisa, e o sistema não inicializa.

Ambos devem ser bem triviais para serem corrigidos com um liveecd e saber o que você está fazendo, mas devem manter o sistema de bootin

O problema é, na verdade, a maioria das maneiras que eu sei 'quebrar' um sistema, realmente quebra um sistema; p

    

Answer 27

Algumas ideias.

1. Altere o BIOS para não inicializar qualquer disco rígido.
2. Defina a tela para uma frequência de monitor incompatível.
3. Se estiver usando teclados USB, desative USB no BIOS completamente.
4. Edite o boot.ini e modifique os sinalizadores para que ele sempre inicie no modo de segurança

Esse último talvez seja difícil de rastrear, suspeito.

Consulte: link

Acabei de perceber que isso pode ser diferente no Windows 7, e é. Então o método do windows 7 está aqui: link

Você pode realmente se divertir com esse!