锁屏(更新键鼠钩子)

tg123321

深山红叶__ 发表于 2014-7-26 20:18
这里是病毒样本区，有自制样本很正常。

能获取此程序密码吗？

你这太不地道了，我做的敲竹杠都是把开机密码告诉人家了的http://bbs.kafan.cn/thread-1754976-1-1.html

密码暂时没能力破解，等楼下的高人吧[:01:]

深山红叶__

tg123321 发表于 2014-7-26 20:22
你这太不地道了，我做的敲竹杠都是把开机密码告诉人家了的http://bbs.kafan.cn/thread-1754976-1-1.html
...

http://bbs.kafan.cn/thread-1717709-1-1.html
自己设密码

And：
http://bbs.kafan.cn/thread-1706110-1-1.html

tg123321

深山红叶__ 发表于 2014-7-26 20:23
http://bbs.kafan.cn/thread-1717709-1-1.html
自己设密码

好吧不过在禁用net命令的情况下还是挺欢乐的

深山红叶__

tg123321 发表于 2014-7-26 20:32
好吧不过在禁用net命令的情况下还是挺欢乐的

单是禁用net命令对API模式一点用都没有

tg123321

深山红叶__ 发表于 2014-7-26 20:34
单是禁用net命令对API模式一点用都没有

你的API调用在我的win8下一直都是“操作被拦截或未知错误”，不知道是什么情况

深山红叶__

tg123321 发表于 2014-7-26 20:36
你的API调用在我的win8下一直都是“操作被拦截或未知错误”，不知道是什么情况

win8机制不同

深山红叶__

tg123321 发表于 2014-7-26 20:36
你的API调用在我的win8下一直都是“操作被拦截或未知错误”，不知道是什么情况

这贴是锁屏样本，没有改帐户信息这些操作，有问题在http://bbs.kafan.cn/thread-1717709-1-1.html这里反馈。

yjwfdc

深山红叶__ 发表于 2014-7-26 18:24
@yjwfdc
已更

不用md拦截,键盘鼠标都被阻住，程序无法收到信息，破不了锁屏了，要破锁屏要监控任务管理器的运行了，有空再改。
重启就没事了，因为有如图功能

深山红叶__

yjwfdc 发表于 2014-7-26 21:46
不用md拦截,键盘鼠标都被阻住，程序无法收到信息，破不了锁屏了，要破锁屏要监控任务管理器的运行了， ...

有备无患 +1

是快捷键记录Ctrl+Alt+Del的按键次数吗？

yjwfdc

深山红叶__ 发表于 2014-7-26 21:49
有备无患 +1

是快捷键记录Ctrl+Alt+Del的按键次数吗？

想法是这样的：
取进程列表，列表中有任务管理器就弹窗倒数5秒，询问是否进入独立任务管理器，取消就不进入，确定或者无操作就进入，进入后倒数10秒关闭所有非系统进程，取消就不关闭，确定或者无操作就关闭。