【自制】万万没想到的敲竹杠…… VT 0/51

显示全部楼层 · 发表于 2014-4-8 15:55:28

蛊钺龙彡发表于 2014-4-8 14:18
火绒要双击的。。。扫描过很正常

API方式该密码的，双击火绒也照样是哑火的

显示全部楼层 · 发表于 2014-4-8 19:12:54

消停发表于 2014-4-8 07:03
是沙盒还是虚拟机？虚拟机的话即使拦截了也要重启一下试试！

两者都不是。。。。。。。。。。

用的冰点

另外：这个样本不是有关机行为吗？由于微点的拦截，关机并没有出现，同时我注销看了下，就我一个用户名！

当然，希望有更多的竹杠木马和其他病毒来检验微点。以此来帮助厂家改进！我想这也是我们这些不断出没在样本区普通用户的心声！

显示全部楼层 · 发表于 2014-4-8 19:21:29

vm001 发表于 2014-4-8 15:55
API方式该密码的，双击火绒也照样是哑火的

关机之类的会失效。

我一忽儿换火绒双击试试。。。

显示全部楼层 · 发表于 2014-4-8 21:05:53

这次的程序由于时间原因，没有加以完善。
下次的敲竹杠程序中，我将：
（1）不止更改Administrator的密码，尝试更改localgroup
（2）将关机操作换用api执行，抛弃cmd，以防安全软件因调用cmd而报威胁

高中生时间不宽裕，下次发帖时将at帖子里的人。

显示全部楼层 · 发表于 2014-4-8 22:43:06

深山红叶__ 发表于 2014-4-8 21:05
这次的程序由于时间原因，没有加以完善。
下次的敲竹杠程序中，我将：
（1）不止更改Administrator的密码 ...

为什么我测试的时候，密码就没有修改成功（xp下）
期待新作品

显示全部楼层 · 发表于 2014-4-8 23:15:20

wplai 发表于 2014-4-8 22:43
为什么我测试的时候，密码就没有修改成功（xp下）
期待新作品

抱歉，从你给出的日志中可以发现，用户名并不是Administrator，此程序暂不能修改密码，我将在下次测试中加以改进。

显示全部楼层 · 发表于 2014-4-9 06:54:05

蛊钺龙彡发表于 2014-4-8 14:18
火绒要双击的。。。扫描过很正常

呵呵，你认为我扫描？win 7 32位双击过。。

显示全部楼层 · 发表于 2014-4-9 10:35:12

龙套传说发表于 2014-4-8 15:08
。。。145到146用了一年半的时间。。。

146到150花了一年半吧。

显示全部楼层 · 发表于 2014-4-9 11:00:07

真小读者发表于 2014-4-9 10:35
146到150花了一年半吧。

现在微点官网下载的正式版还是146.

显示全部楼层 · 发表于 2014-4-9 14:31:22

猎豹浏览器拦截

[病毒样本] 【自制】万万没想到的敲竹杠…… VT 0/51