敲竹杠，更新第四个，最狠的一个，进不去系统啊！！

显示全部楼层 · 发表于 2014-6-8 23:07:18

Qutianshang 发表于 2014-6-8 22:55
那个照片的作者，简直是太不地道了。

这是红叶想到的办法，应该是可以，不过我的虚拟机没法试 ...

手机没得测。。
自己装的系统貌似默认会禁用administrator ，红叶自己写的敲竹杠貌似他说会吧所有用户密码都改掉，这个方法没多大用处
ps1:默认登录界面（不进安全模式）也可以用快捷键切换到传统登录界面
ps2：深山红叶是我的同桌。。。

显示全部楼层 · 发表于 2014-6-8 23:11:49

Qutianshang 发表于 2014-6-8 22:59
我在虚拟机上试了很多次，也在网上搜了一下，根本就解决不了。他这么锁上，就没打算给开开。那个作 ...

安全模式不知道，反正输密码的地方调出administrator好像不行…………

今天还见过一个更加坑爹的…………

运行了之后直接破坏安全模式…………

显示全部楼层 · 发表于 2014-6-9 00:31:14

zhou0197 发表于 2014-6-8 23:11
安全模式不知道，反正输密码的地方调出administrator好像不行…………

今天还见过一个更加坑爹的…… ...

这还让不让人活了，就算是敲竹杠，也太没有职业道德了吧

显示全部楼层 · 发表于 2014-6-9 00:48:02

w114116 发表于 2014-6-8 15:58
我又要调戏作者了～

求发图片

显示全部楼层 · 发表于 2014-6-9 00:48:43

都是在哪搞的敲竹竿

显示全部楼层 · 发表于 2014-6-9 03:29:41

Qutianshang 发表于 2014-6-8 17:41
好吧，越来越先进了，我还真的没有使用过

windows8安全性确实不错，而且据说EMET的一些功能其实在WIN8里面是已经整合进去了的……

显示全部楼层 · 发表于 2014-6-9 05:46:51

zhou0197 发表于 2014-6-8 23:11
安全模式不知道，反正输密码的地方调出administrator好像不行…………

今天还见过一个更加坑爹的…… ...

不是破坏，账户被禁用，网上说的可以进入安全模式，那是扯淡，根本进不去，如果账户被禁用，只有PE解决..

显示全部楼层 · 发表于 2014-6-9 07:56:04

更新的诺顿防住一个：

文件名: 天天酷跑刷物品.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 8

____________________________

在电脑上的创建时间
2014-6-9 ( 7:22:35 )

上次使用时间
2014-6-9 ( 7:22:35 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
天天酷跑刷物品.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 天天酷跑刷物品.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1402271401 已修复
注册表更改: HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\ Windows 已删除
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\Microsoft\Windows\CurrentVersion\Policies\ System->DisableTaskMgr 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\天天酷跑刷物品.exe, PID:2624) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 天天酷跑刷物品.exe, PID:2624 (执行者 f:\norton样本\临时收集\天天酷跑刷物品.exe, PID:2624) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\天天酷跑刷物品.exe, PID:2624) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-9 08:07:08

7878k 发表于 2014-6-9 00:48
都是在哪搞的敲竹竿

电脑被锁之后求援的

显示全部楼层 · 发表于 2014-6-9 09:01:46

vm001 发表于 2014-6-9 05:46
不是破坏，账户被禁用，网上说的可以进入安全模式，那是扯淡，根本进不去，如果账户被禁用，只有PE解决..

话说把新建的有管理员权限的账户密码破掉，进系统之后能否恢复之前被禁用的原来的管理员账户呢？

[病毒样本] 敲竹杠，更新第四个，最狠的一个，进不去系统啊！！