SCP-4943
2/49432/4943
机密
classified-lv2.svg
项目编号: SCP-4943
Safe

特殊收容措施:微软公司已发布一个补丁将SCP-4943从所有装有Window 10系统的电脑中移除。MTF Sigma-5(“;删表特遣队--”)将负责在网络论坛监控并压制有关SCP-4943的讨论。

描述:SCP-4943是一个由Windows升级服务在2019年12月13日上线供Window 10操作系统使用的补丁。微软公司声称没有参与过此补丁的开发,进一步调查表明此补丁是由未知第三方在入侵微软的内部网络后发布的。

SCP-4943-1是一类服务进程,当用户与一台运行SCP-4943的机器或相连的外部设备1接触时就会创建该进程。没有观测到进程会影响相关用户的案例。这些进程的运行机制尚不明晰,但似乎依赖于一系列在创建时激活的注册表项,删除或编辑这些项始终会导致对应的实例停止运行。实例均在本地服务账号中运行,并且被观测到使用创建和编辑文件的方式进行沟通。

SCP-4943-1个体极度不稳定;在测试中,71%的个体在运行6小时内因致命错误而崩溃。

附录:SCP-4943被发现于Site-██的信息技术部门收到了可疑网络通信警告之后,该警告来自于Site-██餐厅内选购早餐三明治的系统设备。记录表明于当日较早时候,SCP-4943被自动安装在该设备上。尽管记录显示曾有76个SCP-4943-1进程运行于该设备上,调查时已检测不到任何的活跃进程。

下方是一系列从该系统中恢复的文件和记录。

文件路径:C:\Users\Default\fdsowhfdssujjluyes\lelhdfojsaaoehdf.hme
创建时间:2019/12/13,9:02 AM


ÚB‘}jmùM5‚ó¥å<=¹K¾K÷aÇNE­ÅôÉ]ÂRú`ë¡Úo†²Åòņ–œ"{³Š gy
¬;}Ïë>ôŒH ¨‰7Òs³·]á½µEAÒX Ík$†#•‚BÂÔjò³6䴅ƒ¯@üð¾Ýì‹HðèŅù:Õ/Óºáq²ÜÏ
]ç–çü5_Q£`ºkÜàKgH;äYçj
N_Qü=¨©l¼ø´šÈ\ÙS#Ë璒÷_ڔñÏ[ÏbDR>V6Ä;!Tùºyíx·ÕJÏቤ.FºÆ1&¨}±
Æy6Ca{}
çÎ)leµŽ—äBw´•@˜.ˆ‰ÛÁQ¾–™Œ®wöE?ƒl.ñ—ª>ÏuŸ‡<M@¦µPm’Ž¡Êèi;Ð*žÜ…ÉONn™dîµ.VÎ-k™ynŒ"¹£™ÛœÇœéGJ¦¼ýLΗwh
wxºßˆV(Jä=vwhhÕRÕ»€-4
ªÇW–·nAÕ8wï†ß'|fæ}ô
”¬¹Çþl0Ãŏ´^#4gwhhhhŠæAWOq&8®Sµô(䧦äÉ2)ô’DšN´u8ÿ"™øl¶þðÈýƛæ£KXšøÝ4
`€TkšµR¿‹·N(íEq`ÀžÖbwhhhh.Fw«»>
½ý8ŽG4_ÁfO]IUö1†6”ˆ°fú¼Š‘’5ÑÏB×®L(¯7whJNòˆ\ý<úrÜ[ÿ‰XМ;õ8ù“a/Ô¥#whhhhhhhhhhhhhhhhhhwhhhhhhh
www我我‡我我我我我我在哪哪哪哪哪哪
这这”日是“什么么么
这是啥
人都去哪了

ben你在哪里
我能听到你但我不能看到你

冷静
保持呼吸
ÊItÛôBYæ›ÑÀHˆºÁŒ?ï
tëBR©òp*ò(ÖXQE‚Sƒß6VSB½ùn>õ]éÅ@
我没法呼吸
得想办法出去
还是看不见

等等
这些灯是什么

碰我了



离我远点
让我出qu5E‘$R| ÈÑÓV›ñ!Ʀ·E‚œmä·~ú©}h


注意:编辑锁终止。父进程遇到一个致命错误。


文件路径:C:\Users\Public\IS ANYONE THERE
创建时间:2019/12/13,9:16 AM


我是SCP基金会研究员Dr. C. Bold
我已经被困在这里好几个小时了。
我看不到也听不到任何事情。
如果你能听到我就告诉我!

我是收容工程师Morgan Fish。我能看到你,但不确认怎么看到的。我觉得我摸到了一些东西。

我的名字是osiris wentworth
我是人力主管

终于有人了!
你们知道现在是什么情况吗?

看起来我们在写一些东西。我能看到我们之前写下来的。
我是调查部的quinn roscoe

我是0Dr> Natxaniel Bishop.
wo才则似个召维空间,但这也不nen解释为什么!我们的感觉#都消失了。

额,Dr. Bishop你还好吧?

当然,为撒这么稳?

当我没问

大家都能看见什么?
或者说感觉到什么。

hlkm:\\system是什么意思?

上下文是什么?

有点难解释,非要说的话是我能看见的东西,还有些别的,比如c:\\users\public

那是个windows的文件路径
我不知道你为什么能看见那个

等下。
我也能看见。

你的一丝丝说我们do被困土电脑里了?这真么可/能?

我们可是和异常打交道的人
虽然不可能但我们现在就是在这里

那我们现在怎么办

你们都有什么电脑相关的经验吗?

抱歉,没多少。

足以让我完成工作了

我野没多扫。

所以我和一群电脑小白一起困在电脑里了,非常令人安心呢。

等下,让我想一想。
好的,我有个想法了,但是需要所有人协助我。
Dr. Bishop和Osiris,试试看你们能不能通过网络传输数据。如果可以的话试着发一封邮件出去让别人知道我们在这里。发给谁都行,只要能让他读到。

所以这要怎么操作

我其实也不知道,就像闭眼摸开关一样,随便试试。
Dr Bold,一旦我们能接触到外界了想办法和他们交流。也许在桌面或者什么别的明显的地方建个文件试试。

没问题Morgan,而且叫我Cal就行。

好的Cal。
Quinn你是调查部的来着?到处转转看看能不能发现我们是怎么来这里的,这一点可能能帮助我们出去。
还有问题吗?

那你干啥?别告诉我你就负责监督我们干活。

实际上我打算看看音频驱动。如果我们制造点噪音可能就会有人注意到我们了。
感觉可行?


文件路径:C:\Users\Public\roscoe\notes.txt
创建时间:2019/12/13,9:17 AM


我要在这里记点笔记,大家别乱碰。

我有那么多机会可以学怎么用powershell的,非得是现在。

这机子上都没装什么东西。肯定不是谁的工作用电脑,太干净了。

上帝啊,数学变简单了。

标注一下我们的id:
morgan - 58b88f
dr. bold - 939337
osiris - f89481
dr. bishop - ???
我自己 - dbb516

这些注册表项是什么,而且为什么我们一直在调用他们?
hklm:\system\trnmd\356b332b282379>
从没想过我会怀念睡觉,但……

我一直都能看到的这个数字是什么?感觉在计数,也许是个钟?
一定是个系统时钟,一秒跑1000000下。


来自:osiris.wentworth@████.net
至:seth.kiesel@████.net
主题:


seth我是osiris
我和一些其他人被困在电脑里了
我们这里有dr nathaniel bishop morgan fish quinn roscoe还有dr c bold
我们的ip地址是192.168.8.117
把我们救出去


来自:ids@euclid.████.net
至:seth.kiesel@████.net
主题:IDS ALERT


检测到可疑活动
时间:2019/12/13,9:22 AM
IP地址:192.168.8.117
传输协议:SMTP2
细节:

来自:osiris.wentworth@████.net
至:seth.kiesel@████.net
主题:


seth我是osiris
我和一些其他人被困在电脑里了
我们这里有dr nathaniel bishop morgan fish quinn roscoe还有dr c bold
我们的ip地址是192.168.8.117
把我们救出去

IP地址192.168.8.117已被隔离


文件路径:C:\Users\Public\NO NETWORK.txt
创建时间:2019/12/13,9:22 AM


所以怎么样?我现在根本连不到任何网络。

你有没有试过重启?

真好笑。

有人有任何进展吗?

没有

跟网络相关的没有。

是不是因为我们发邮件了?

那是一个小时以前
当时还好好的
行吧,现在我也连不上了

我们都在这呢,有人和Dr. Bishop聊过吗?感觉他好久没说话了。


文件路径:C:\Program Files\WheruDiTYouGo.txt
创建时间:2019/12/13,9:23 AM


我是是Bishop。其他仍呢0

我作了点事,但我不资道在干什么也造不到哪些该夕的文件了。

5u果有任嫩看到这个,说句花!


注意:122个相似文件在C:\Program Files\及其下属文件夹中被找到,最近创建的文件被严重破坏。


文件路径:C:\Users\Public\NewFile.txt
创建时间:2019/12/13,9:28 AM


我建个新的文件因为之前那几个不小心被删了。
所以我们现在根本连不上网。
我们试过用扬声器。
我们试过更换桌面背景。
Dr Bishop彻底消失了。
如果Quinn发现的钟是准的我们在这里已经呆了差不多一周了。
而我们还是不知道要怎么出去。
各位,说实话,我已经想不出办法了。

我在想如果我们直接关掉系统是不是能引起别人注意。

啊,自杀,永远都能引来围观。

不完全是自杀。我们可以先备份我们自己然后写个脚本等重启之后再把我们运行起来。

还不是最坏的注意,但我觉得不到最后关头不要用这种能让我们全送命的办法。

说的也是。

Quinn,你觉得呢?

抱歉,没想法。

Osiris,你没怎么吱声,有想法吗?

我放弃了。

什么?

我知道bishop发生什么了
他迷路了
我找到一些他留下来用来找我们的文件
如果他还活着也没剩多少了

再想想
我们在这里好几周了
如果有人要来应该已经找到我们了
或者更糟一点我们已经是他们的小白鼠了

Osiris,冷静一下
不管怎么样我们会逃出这里的

如果你们想呆在这里那请自便吧,但我不会坐以待毙让我的意识慢慢消失的
再见

Osiris,别走!我向上帝发誓我们能走出这里的!
Osiris!

他走了。
他把项都删了。

我们现在怎么办?

……给我一分钟,我需要想想。


文件路径:C:\Users\Public\mfish\systemnotes.txt
创建时间:2019/12/13,9:30 AM


在这里存点笔记。好记星确实不如烂鼻头。

进程ID(Quinn告诉我的)
morgan - 58b88f
dr. bold - 939337
osiris - f89481
Quinn - dbb516

幻觉约来约严重了。我刚才san个小时都在循环播放席琳·迪翁。

Osiris说堆了一件事:布可能要花上一周才会发现“您的扬声器已以最大音量播放白噪声三个小时>”。还是没人来。

Dr Bishop你在这俩,我们0都在想G你怎么了呢。你走了之后发生了好多事情。

我的天,席琳你的心还没永恒吗?

抱歉,不是对你索的。算了,我非藏知道我们现在要干什么了。

如果我能反3向编译我们到这里的过程我也许就能把我们带出去了。

确实,虽然不能其他一场遵循逻\辑,但要是这也行不通那就……好吧,我们市镇没辙了,Osiris可能才是做出正确选择的星云儿。

唉,我才意识到我从来没和你门在现实生活中见过面可惜我们不能再更好的情况下假面了。

我要花一整子找找系统文件,还不能分析,你能在我走的时候关照一下其他人吗?

啊,席琳终于闭嘴了,太好了。

好了,我准备好了。
祝我好运。


Euclid安保室警告
时间:2019/12/13,9:31 AM


进程58b88f终止
进程尝试非法行为(修改系统文件)


文件路径:C:\Users\Public\roscoe\day12.txt
创建时间:2019/12/13,9:32 AM


morgan走了。

自从我们发现之后cal就没说过话。我想他放弃了。

我害怕了。


文件路径:C:\Users\Public\roscoe\day14.txt
创建时间:2019/12/13,9:46 AM


纳秒。是的。系统时间是以纳秒显示的。

所以还没有人来找我们。

我们在这里只呆了二十分钟。

在发现上述SCP-4943-1个体后,被认为是与个体对应的人员均接受短暂隔离。在表示对各自的个体毫不知情且没有展现出异常感染的特征后,人员均被释放。

除非特别注明,本页内容采用以下授权方式: Creative Commons Attribution-ShareAlike 3.0 License