再来一个小恶作剧程序，Fack

显示全部楼层 · 发表于 2011-6-18 13:38:12

实机测试。。。。。。。。。。
过金山卫士。。。。。。。。。。。
过红伞扫描。。。。。。。。。。。
过微点扫描。、、、、、、、、
双击测试。。。。。。。。。。。。
弹了一个框。。。。。。。。。右键轻松退出。。。。
不知道有什么危害没？？？
修改金山卫士？？安装钩子？？？？
红伞。微点都表示安全。。。。。。

显示全部楼层 · 发表于 2011-6-18 13:51:16

wqcaokeyinwq 发表于 2011-6-18 13:38
实机测试。。。。。。。。。。
过金山卫士。。。。。。。。。。。
过红伞扫描。。。。。。。。。。。

我只需要加几行代码就没法直接退出了
QVM表示木马

该程序行为：创建FACK.EXE底层进程，然后锁定键盘部分按键，运行Keyboard.exe窗口，你关掉窗口是不会关闭FACK.exe的，然后按键盘被锁定按键均会弹出KeyBoard.exe窗口，WIN7右键无法直接退出

显示全部楼层 · 发表于 2011-6-18 13:57:15

BHHZDQL 发表于 2011-6-18 13:51
我只需要加几行代码就没法直接退出了
QVM表示木马

你说锁定键盘？是那几个啊。。我试试。。。
另外。。我真的还没见过用微点结束不了的进程。。。。。

显示全部楼层 · 发表于 2011-6-18 14:20:58

wqcaokeyinwq 发表于 2011-6-18 13:57
你说锁定键盘？是那几个啊。。我试试。。。
另外。。我真的还没见过用微点结束不了的进程。。。。。[:32 ...

回车键之类都会被锁定，

显示全部楼层 · 发表于 2011-6-18 15:33:42

非常好，能不能改成连鼠标也锁定，也就是无法通过鼠标和键盘在“任务管理器”里选中进程去结束它？

显示全部楼层 · 发表于 2011-6-18 15:41:03

楼上的想利用做什么坏事

显示全部楼层 · 发表于 2011-6-18 15:42:48

zhousulin5 发表于 2011-6-18 15:33
非常好，能不能改成连鼠标也锁定，也就是无法通过鼠标和键盘在“任务管理器”里选中进程去结束它？

这个可以有，锁定了鼠标和键盘怎么结束进程？

显示全部楼层 · 发表于 2011-6-18 15:51:53

本帖最后由 zhousulin5 于 2011-6-18 15:53 编辑

BHHZDQL 发表于 2011-6-18 15:42
这个可以有，锁定了鼠标和键盘怎么结束进程？

从破坏者的角度，当然是无所不用其极了。结束进程，你可以设一个定时让它自己结束啊，比如三分钟、五分钟什么的，要让用户有足够的时间看到它的威力。
我想看到的就是能过所有HIPS的恶意行为。

显示全部楼层 · 发表于 2011-6-18 16:17:58

大蜘蛛clean，文件加了壳：
FACK.exe packed by UPX
FACK.exe - archive AUTOIT
FACK.exe/Users\ADMINI~1\AppData\Local\Temp\autC394.tmp packed by ASCRIPT

[病毒样本] 再来一个小恶作剧程序，Fack

本帖子中包含更多资源

本帖子中包含更多资源