史上最恶心敲竹杠。没有之一。欢迎测试主防

hez2010

欢迎测试主防！严禁实机测试。扫描就别测了。

闲着没事写了个敲竹杠，欢迎测试，严禁实机

不要以为安全软件拦截了改密码的操作就没事了，我针对瑞星、360、金山、微点、MD做了处理

哈哈火眼啊火眼，你就是分析不出来我的真实行为
http://fireeye.ijinshan.com/anal ... 4289fd61&type=1

vt扫描
https://www.virustotal.com/en/fi ... nalysis/1406651920/

警告：这个样本一定几率会导致蓝屏！密码还是随机的，密码获取网站是我胡编的。

如果你运行没有蓝屏，可以输入解密密码得知密码：134679852hw336，然后自己改回来。

提示：输入解密密码后有惊喜哦~~~

程序太大，直接上网盘：http://pan.baidu.com/s/1i3iOEhB

密码：infected

瞠凰韬晦

李大爷~ 火绒被过了~
KES直接秒杀了~

hddu

2014-07-30 00:28:24    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\精品软件\精品软件.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user Administrator 2777473859
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-07-30 00:28:26    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\精品软件\精品软件.exe
文件路径:C:\Documents and Settings\Administrator\桌面\精品软件\TailList.sys
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*


2014-07-30 00:28:27    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:27    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList
注册表名称:Start
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:29    安装服务或者驱动      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Documents and Settings\Administrator\桌面\精品软件\TailList.sys
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->?:\*.sys


2014-07-30 00:28:29    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList
注册表名称:ImagePath
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:29    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList\Security
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:29    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList\Enum
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:31    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList
注册表名称:Start
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:31    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList\Enum
注册表名称:Count
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-07-30 00:28:31    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TailList\Enum
注册表名称:NextInstance
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

wenshui1013

ESET杀。。

z2009

解压即被avast当当当了

深山红叶__

有驱动是厉害。

第六

过BAV扫描

Emsisoft scan killed.

落漠

过360 卫士

vm001

管家无压力拦截




360一步拦死，楼主在360面前别加驱动，否则你的样本死的更快

Renascence

过不了诺顿的下载智能分析，主防就不测了。