史上最温柔敲竹杠。没有之一。欢迎测试主防（原创）

显示全部楼层 · 发表于 2014-7-30 14:10:14

本帖最后由 tg123321 于 2014-7-30 22:12 编辑

欢迎大家测试主防，程序本身无害，可以实机测试

Vt：扫描全过：https://www.virustotal.com/en/fi ... nalysis/1406700874/
火眼：分析不出行为

http://fireeye.ijinshan.com/anal ... daf82930a850adcc407
楼下有@深山红叶__ 兄写的玩笑程序（第一个）和新的敲竹杠样本（第二个），欢迎大家测试

显示全部楼层 · 发表于 2014-7-30 15:14:57

本帖最后由深山红叶__ 于 2014-7-31 11:05 编辑

呵呵，温柔？果然标题不跟风会死系列。
此层纯嘲讽，附件已下
温柔Code：
Private Sub Form_Load()
form1.visible=false
msgbox "请自改密码为123456",,"Tip"
unload me
End Sub

显示全部楼层 · 发表于 2014-7-30 16:01:04

炒冷饭再搞一个，密码123456
眼

显示全部楼层 · 发表于 2014-7-30 14:28:21

扫描党一律免了，大中午的也没人来回个帖，要入库的早就速度了

显示全部楼层 · 发表于 2014-7-30 14:28:45

2014-07-30 14:27:57 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:user Administrator 1200110807
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe

显示全部楼层 · 发表于 2014-7-30 14:50:48

我倒要看看他们怎么上报

显示全部楼层 · 发表于 2014-7-30 15:03:02

有多温柔？

显示全部楼层 · 发表于 2014-7-30 15:06:42

C:\WINDOWS\system32\net.exe user Administrator 1200110807
的确够温柔，敢不敢有点技术含量 = =

显示全部楼层 · 发表于 2014-7-30 15:21:53

其实我想问，没有 Administrator 账户怎么破？再说你这个敲竹杠也不全啊，最起码得留下个qq什么的！

显示全部楼层 · 发表于 2014-7-30 15:25:27

Qutianshang 发表于 2014-7-30 15:21
其实我想问，没有 Administrator 账户怎么破？再说你这个敲竹杠也不全啊，最起码得留下个qq什么的！

这个问题问得好，win7默认停用的administrator改了密码也不影响使用啊

显示全部楼层 · 发表于 2014-7-30 15:26:28

深山红叶__ 发表于 2014-7-30 15:14
呵呵，温柔？果然标题不跟风会死系列。

什么原理啊，火眼里看不到密码啊？？

[病毒样本] 史上最温柔敲竹杠。没有之一。欢迎测试主防（原创）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块