[非 MC] CRCSN v3.0 将添加新的反控制操作

MaxLHy

今天早上去学校机房收集了一些新信息，未来将会根据这些信息制作反控制方案添加进 CRCSN v3.0 中。如果下列列出的信息存在遗漏，或有不通用的条目，欢迎提出！



（注：PE 指可执行文件，REG 指注册表，SVR 指服务或驱动程序）

1. 极域电子教室：

复制代码

1. PE:
   
2. DispcapHelper.exe
   
3. SpecialSet.exe
   
4. VRCwPlayer.exe
   
5. Error.exe
   
6. InstHelpApp.exe
   
7. TDOvrSet.exe
   
8. 
   
9. REG:
   
10. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TopDomain
    
11. HKEY_CLASSES_ROOT\Installer\Products\FDEE4BF597A63C540B94FE23C70AF3DC
    
12. HKEY_CLASSES_ROOT\Installer\UpgradeCodes\6E86339719C04A04984912F95897F792
    
13. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\FDEE4BF597A63C540B94FE23C70AF3DC
    
14. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\887ee324_0
    
15. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bam
    
16. 
    
17. SVR:
    
18. STUDSRV

复制代码

1. 联想云教室：

复制代码

1. PE:
   
2. vncviewer.exe
   
3. tvnserver32.exe
   
4. WFDeskShow.exe
   
5. WfbsPnpInstall.exe
   
6. WFBSMon.exe
   
7. WFBSMlogon.exe
   
8. refreship.exe
   
9. LenovoLockScreen.exe
   
10. Install64.exe
    
11. Install32.exe
    
12. DeploymentManager.exe
    
13. DeploymentAgent.exe
    
14. WFBSSvrLogShow.exe
    
15. ResetIp.exe
    
16. uninstallCnt.exe
    
17. FuncForWIN64.exe
    
18. CertMgr.exe
    
19. Fireware.exe
    
20. BCDBootCopy.exe
    
21. 
    
22. REG:
    
23. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ADS
    
24. HKEY_CLASSES_ROOT\WOW6432Node\TypeLib\{AC2111F0-CE68-4693-A392-0D0432429B1B}
    
25. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\tvnserver
    
26. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\WFBS
    
27. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\ADS
    
28. HKEY_LOCAL_MACHINE\SOFTWARE\Lenovo
    
29. HKEY_CLASSES_ROOT\TypeLib\{AC2111F0-CE68-4693-A392-0D0432429B1B}
    
30. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bam
    
31. 
    
32. SVR:
    
33. BSAgentSvr
    
34. WFBSMlogon

复制代码

目前就收集了这么多，很快就会添加进来了，有什么建议也欢迎提出！