很古老的一个锁机。。

显示全部楼层 · 发表于 2017-7-26 20:03:37

直接用pe改密码不就行了？
切勿实机试毒切勿实机试毒切勿实机试毒！
这个算毒？
~~~

显示全部楼层 · 发表于 2017-7-26 20:11:02

2318227009 发表于 2017-7-26 20:03
直接用pe改密码不就行了？
切勿实机试毒切勿实机试毒切勿实机试毒！
这个算毒？

善意的提醒一下啦。可能用词有点不当。这个“恶意软件”在win10下不会起作用的。

显示全部楼层 · 发表于 2017-7-26 20:13:04

ziyerain2015 发表于 2017-7-26 19:58
VT查了下，基本主流集体GG
请问哪个主防可以防这种验证的？

我告诉你简单的原理，先获取全部系统进程，然后根据杀毒软件的进程名去对比，只要发现了杀毒软件进程，就无法继续运行；一般来说他会对国内杀软特别照顾，不是说杀软主防不能防，是它在躲着杀软，就是要逼你关掉杀软才能继续运行，开着杀软会被主防拦截无法修改开机密码，而目的就达不到

显示全部楼层 · 发表于 2017-7-26 20:15:17

学雷锋做人发表于 2017-7-26 20:13
我告诉你简单的原理，先获取全部系统进程，然后根据杀毒软件的进程名去对比，只要发现了杀毒软件进程，就 ...

没有啊，我开着360TS然后一步一步按照你的运行，重启还是锁着的呀，就是开机WIN7界面锁，安全模式也是锁着的呀，只是最后点启动后会当场卡住。重启就自动锁着了....还在用户名上面留了个QQ号码。

显示全部楼层 · 发表于 2017-7-26 20:16:20

学雷锋做人发表于 2017-7-26 20:13
我告诉你简单的原理，先获取全部系统进程，然后根据杀毒软件的进程名去对比，只要发现了杀毒软件进程，就 ...

再问个问题，未来的勒索会不会也是如此，通过这种验证跳过所谓的网络筛查后，机主自己双击或者点运行狗带？

显示全部楼层 · 发表于 2017-7-26 20:19:10

学雷锋做人发表于 2017-7-26 20:13
我告诉你简单的原理，先获取全部系统进程，然后根据杀毒软件的进程名去对比，只要发现了杀毒软件进程，就 ...

我开着杀软也锁了啊

显示全部楼层 · 发表于 2017-7-26 20:35:20

ziyerain2015 发表于 2017-7-26 20:15
没有啊，我开着360TS然后一步一步按照你的运行，重启还是锁着的呀，就是开机WIN7界面锁，安全模式也是锁 ...

360TS被锁？我只能说你用错杀软了

显示全部楼层 · 发表于 2017-7-26 20:35:59

lx02611 发表于 2017-7-26 20:19
我开着杀软也锁了啊

你使用的杀软没有这方面的拦截点，凡是被锁的都是没有这个拦截点的

显示全部楼层 · 发表于 2017-7-26 20:41:38

ziyerain2015 发表于 2017-7-26 20:15
没有啊，我开着360TS然后一步一步按照你的运行，重启还是锁着的呀，就是开机WIN7界面锁，安全模式也是锁 ...

我OD看了下，他只会检测360安全卫士和腾讯管家进程，如我所料，特别照顾国内杀软

显示全部楼层 · 发表于 2017-7-26 20:42:54

ziyerain2015 发表于 2017-7-26 20:16
再问个问题，未来的勒索会不会也是如此，通过这种验证跳过所谓的网络筛查后，机主自己双击或者点运行狗带 ...

首先你得有一定的安全知识，不要关杀软就行了（过扫描不可怕，可怕的是过了主防，所以杀软主防必须得有拦截点）

[病毒样本] 很古老的一个锁机。。