炒冷改密码

显示全部楼层 · 发表于 2014-8-16 23:03:34

本帖最后由深山红叶__ 于 2014-8-16 23:05 编辑

threatfire 发表于 2014-8-16 20:08
关闭禁运双击蓝屏被锁

VSE Rule
防Api:禁netapi32.dll
防Net:禁net1.exe

如果可以写询问规则，直接询问SAM项的写入。

显示全部楼层 · 发表于 2014-8-16 23:40:15

微点挂了

显示全部楼层 · 发表于 2014-8-17 13:11:12

双击了什么反应也没有啊
x64 win8.1

显示全部楼层 · 发表于 2014-8-17 13:18:53

杨帅1993 发表于 2014-8-17 13:11
双击了什么反应也没有啊
x64 win8.1

8.1改密码需联网身份验证，x64因api原因可能无法正常调用。

显示全部楼层 · 发表于 2014-8-17 16:49:40

装了BD,NOD32,管家,金山双击管家直接给删了...草

显示全部楼层 · 发表于 2014-8-17 17:00:28

深山红叶__ 发表于 2014-8-16 23:03
VSE Rule
防Api:禁netapi32.dll
防Net:禁net1.exe

防Api:禁netapi32.dll

能禁运netapi32.dll 吗？！

设置 netapi32.dll 基本用户导致连ie 也用不了哦...

显示全部楼层 · 发表于 2014-8-17 17:31:09

liulangzhecgr 发表于 2014-8-17 17:00
能禁运netapi32.dll 吗？！

设置 netapi32.dll 基本用户导致连ie 也用不了哦...

IE允许netapi32.dll，怎样？
俺读幼儿园的都成砖家了。

显示全部楼层 · 发表于 2014-8-17 17:45:00

hddu 发表于 2014-8-17 17:31
IE允许netapi32.dll，怎样？
俺读幼儿园的都成砖家了。

很多程序要加载netapi32.dll ，若要阻止的话启动系统上没发现有什么不碍事, 但ie 不能浏览网页...

楼主的样本真够厉害！蓝屏来达到修改密码哦！本以为md 允许命名管道之后能看到后续手段。。。上当受骗！

pe救我命！

显示全部楼层 · 发表于 2014-8-17 18:45:48

liulangzhecgr 发表于 2014-8-17 17:45
很多程序要加载netapi32.dll ，若要阻止的话启动系统上没发现有什么不碍事, 但ie 不能浏览网页...

...

蓝屏只是让你快点看到效果，并且没有改的机会，有很多，蓝屏关机重启注销lockworkstation

显示全部楼层 · 发表于 2014-8-17 19:42:26

本帖最后由 liulangzhecgr 于 2014-8-17 19:45 编辑

深山红叶__ 发表于 2014-8-17 18:45
蓝屏只是让你快点看到效果，并且没有改的机会，有很多，蓝屏关机重启注销lockworkstation

2014-8-17 19:35:15 修改文件允许
进程: f:\downloads\测试6\netapi bsod\netapi bsod.exe
目标: \Device\NamedPipe\samr
规则: [文件]*

有点儿不甘心拦这一步哦！

[病毒样本] 炒冷改密码