By 16 Gennaio 2015

Command Prompt – cmd.exe – Bloccato e Inutilizzabile

In una mia esperienza di “recupero” di un server WEB (Windows 2003) mi è capitato di trovarmi in una situazione in cui il Prompt dei comandi (cmd.exe) era bloccato ed inutilizzabile, come da immagine :

COmmand-Prompt-Bloccato

Non è servito a molto “copiare” cmd.exe da un altro server e neppure utilizzare sfc /scannow per “sistemare” eventuali files corrotti.
Il prompt era stato proprio bloccato da uno script “lockprompt.bat” con il codice seguente:

@echo off
setlocal
set /a times=3
:checkpassword
set /p password=123456
set /a times=times-1
if "%password%"=="123456" goto continue
if "%times%"=="0" goto exit
echo ÃÜÂë´íÎó£¬ÇëÖØÐÂÊäÈ룬Ä㻹ÓÐ%times%´Î»ú»á£¡
goto checkpassword
:exit
echo ÄãÎÞȨ½øÈ룡£¡£¡
exit
:continue
cls
echo »¶Ó­»Øµ½ÃüÁî´°¿Ú¹¤×÷£¡£¡£¡
endlocal

Fortunatamente ho “trovato” lockprompt.bat mettendo in ordine (per data di modifica/creazione) tutti i files all’interno della directory di Windows.
Ad ogni modo è sufficiente controllare la chiave di registro : HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor per controllare se ci sono script di “autorun” legati al command Prompt.
Questi script vengono eseguiti automaticamente quando viene avviato cmd.exe.
In questo modo si potrà rimuovere la protezione.

Lock-Command-Prompt

Command Prompt bloccato, Command Prompt inutilizzabile, Command Prompt attacco hacker, Command Prompt scritte strane, Command Prompt strani caratteri, Cmd.exe bloccato, Cmd.exe inutilizzabile hacker, Cmd.exe bloccato strani caratteri

Posted in: Server, Windows

About the Author:

shared on wplocker.com