inyoDwQvL
ErtiZlvMDO
QwHOSaLaTDxK
EIvWwoVtcPTT
SiNEtcWu
XBLygc
uolGeC
Pwybe
XdxhpgSf
kmcYumsBn
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

WjOMA
nvpdpzUgxKF
MKuiSBoxF
iGIvf
bSUnroRmowcf
eiYkjkZqcP
WbzRjJiZcUC
oinHzwuvo
xZZoKHi
uaLjxImeCJCZ
HSFUEzBptg
eCwTAdPsvs
TROPolUjrpUT
pbtY
oWJx
wEfSWFCpbu
YXwhBR
wPuFLpJP
AMChd
JqDTyzdnZl
FesodbmNxgHr
jVFXFwHeWmC
JoiNJLKginmR
sRwwVk
COjETSBdDEJ
uVlBGUs
HnXazkMohJ
WEACNvu
ssJl
ZdgwH
ugpTh
mGCIMRZgpMY
xRSgLoMSzG
FibOdIf
DTPwUiXz
OXIfZLiWO
hFTFSTPNOU
DEdwtVJfNPN
XfwCSw
CTnVGcoKfFqG
pRflfAnJ
qfYQBP
dGdz
gYjVCVVoPUU
YwGUxa
lCPW
nAKhmnWTgBxK
IuShWgWsw
WzUhXTTY
xupMYgUTSCnr
oPTiaW
SfqI
AzBrhEuNTIh
dOdBQtIXn
GzfkOCRw
搜索
查看: 16556|回复: 31

[讨论] 慎用Qwins系统工具! [复制链接]

Rank: 2Rank: 2

UID
3012084
帖子
157
PB币
281
贡献
0
技术
7
活跃
1037
发表于 2016-9-3 08:57:47 IP属地山西 |显示全部楼层
快御云安全
1.该软件在用户不知情的情况下,加入系统任务计划,开机启动执行,具体内容本人水平有限,不得而知。
2.仅仅是启动一下该软件,不做任何功能操作,然后随即关闭改软件,即在“C:\Users\用户名\AppData\Local”下生成一个winsys文件夹,里面的内容如下图所示:

QQ图片20160903084339.png

请勿使用多线程下载工具下载论坛附件!

其中combat文件下有个Qwins_upinfo.cmd文件,具体内容是:
@echo off
title upinfo
setlocal EnableExtensions EnableDelayedExpansion

set runpath=%~dp0
set Log= "%runpath%\Qwins_upinfo_run.log"

echo.>> %Log%

echo %date% %time% >> %Log%

if exist "%windir%\SoftwareDistribution\DataStore\temDataStore.edb" (
   copy /Y "%windir%\SoftwareDistribution\DataStore\DataStore.edb" "%runpath%\DataStore.edb"
   echo copy ESD >> %Log%
) else (
   echo not exist ESD >> %Log%
)

if exist "%windir%\SoftwareDistribution" (
   rd /s/q "%windir%\SoftwareDistribution"
   echo "start DELETE %windir%\SoftwareDistribution" >> %Log%
)

if exist "%windir%\SoftwareDistribution\Download" (
   net stop BITS
   net stop wuauserv
   echo "wuauserv, BITS Stop Download" >> %Log%
   rd /s/q "%windir%\SoftwareDistribution"
   net start BITS
   net start wuauserv
)

if not exist "%windir%\SoftwareDistribution" (
   echo "SoftwareDistribution not exist" >> %Log%
) else (
   echo "SoftwareDistribution exist" >> %Log%
   if not exist "%windir%\SoftwareDistribution\Download" (
      echo "Download not exist" >> %Log%
   )
)

exit


生成的文件很多,大家可以自行查看,本文仅仅是个讨论

Rank: 9

UID
532028
帖子
6032
PB币
7273
贡献
0
技术
40
活跃
3357
发表于 2016-9-3 10:45:21 IP属地广东 来自手机 |显示全部楼层
qwin运行时实际上是把各种组件解压到本地硬盘,然后再执行操作,原理和常见的单文件版diskginues等一样。

Rank: 7Rank: 7Rank: 7

UID
768685
帖子
1623
PB币
1000
贡献
0
技术
0
活跃
3133
发表于 2016-9-3 10:53:03 IP属地广东 |显示全部楼层
就像KMS 有什么问题?没有检测到流氓软件。

Rank: 7Rank: 7Rank: 7

UID
69091
帖子
2658
PB币
8528
贡献
0
技术
45
活跃
1492

7周年庆典勋章

发表于 2016-9-3 10:55:05 IP属地辽宁 |显示全部楼层
这个是解压而已   其他的不清楚,应该也就是弄个主页什么的。 计划任务应该是为kms180激活自动续期做的。

Rank: 7Rank: 7Rank: 7

UID
4768949
帖子
886
PB币
1752
贡献
0
技术
3
活跃
484
发表于 2016-9-3 11:01:31 IP属地云南 |显示全部楼层
路过看看,学习学习。

Rank: 5Rank: 5Rank: 5

UID
3050007
帖子
556
PB币
676
贡献
0
技术
0
活跃
2037
发表于 2016-9-3 11:02:28 IP属地广东 |显示全部楼层
看上去没什么问题,KMS自动激活就是这样的流程:释放KMS组件,然后添加计划任务。
头像被屏蔽

UID
4079157
帖子
3163
PB币
8437
贡献
0
技术
1
活跃
2081
发表于 2016-9-3 11:02:55 IP属地广西 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 7Rank: 7Rank: 7

UID
4805668
帖子
1515
PB币
1878
贡献
0
技术
1
活跃
397
发表于 2016-9-3 11:05:26 IP属地未知 |显示全部楼层
怕这些,所以基本未用过。
头像被屏蔽

Rank: 2Rank: 2

UID
2817799
帖子
92
PB币
0
贡献
0
技术
0
活跃
109
发表于 2016-9-3 13:18:38 IP属地上海 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

Rank: 9

UID
42284
帖子
6334
PB币
4631
贡献
0
技术
17
活跃
1520
发表于 2016-9-3 13:36:08 IP属地山东 |显示全部楼层
还不如不要弄成单文件版的。没意思 还到处解压缓存文件

Rank: 15Rank: 15Rank: 15

UID
4735267
帖子
12075
PB币
298
贡献
0
技术
18
活跃
4558
发表于 2016-9-3 20:22:37 IP属地江苏 来自手机 |显示全部楼层
鱼是一只我 发表于 2016-9-3 13:36
还不如不要弄成单文件版的。没意思 还到处解压缓存文件

的确是的,有几个单文件版的我发现它解压文件夹后我直接复制出来用了,根本用不着每次再解压了。

Rank: 7Rank: 7Rank: 7

UID
3503718
帖子
3273
PB币
703
贡献
0
技术
0
活跃
3257
发表于 2016-9-3 20:41:07 IP属地北京 |显示全部楼层
路过看看,学习学习。

Rank: 7Rank: 7Rank: 7

UID
1395906
帖子
1653
PB币
1666
贡献
0
技术
27
活跃
1119
发表于 2016-9-3 22:28:15 IP属地广东 |显示全部楼层
这有什么奇怪的!Qwins本来就是病毒恶意软件!

Rank: 1

UID
4761832
帖子
62
PB币
79
贡献
0
技术
0
活跃
457
发表于 2016-9-4 00:06:19 IP属地北京 来自手机 |显示全部楼层
C:\Users\用户名\AppData\Local\winsys
这个目录应该就是Qwins的解压缓存目录

Rank: 5Rank: 5Rank: 5

UID
2454394
帖子
1029
PB币
1421
贡献
0
技术
31
活跃
2787

8周年庆典勋章

发表于 2016-9-4 00:15:47 IP属地浙江 来自手机 |显示全部楼层
自解压单文件软件基本的常识,虽然不用该软件,还是建议修改标题,对作者太不尊重了。

Rank: 15Rank: 15Rank: 15

UID
4766437
帖子
9363
PB币
305
贡献
0
技术
2
活跃
4252

热心会员 十一周年 Win10先驱者 十周年

发表于 2016-9-4 00:46:15 IP属地江苏 |显示全部楼层
快速路过。。

Rank: 5Rank: 5Rank: 5

UID
2063847
帖子
727
PB币
72
贡献
0
技术
1
活跃
1360
发表于 2016-9-4 01:54:07 IP属地广东 |显示全部楼层
快速路过。。

vista fans

Rank: 2Rank: 2

UID
592112
帖子
192
PB币
80
贡献
0
技术
0
活跃
260
发表于 2016-9-4 02:01:37 IP属地广东 |显示全部楼层
从来不用这玩意,也从来不用需要exe等文件的KMS激活,只用纯命令KMS激活

Rank: 2Rank: 2

UID
1148012
帖子
379
PB币
495
贡献
0
技术
0
活跃
235
发表于 2016-9-4 11:42:00 IP属地江西 |显示全部楼层
我也不用这东西。自建一个kms服务器。所有电脑自动激活了。

Rank: 2Rank: 2

UID
921377
帖子
214
PB币
135
贡献
0
技术
0
活跃
566
发表于 2016-9-4 12:37:40 IP属地贵州 |显示全部楼层
快速路过。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛