请大家来看下这个动态加密变更密码的敲竹杠

显示全部楼层 · 发表于 2014-11-4 13:21:32

本帖最后由 AnonymousM 于 2014-11-4 13:25 编辑

先郑重警告各位，为了保险起见，直接丢虚拟机比较好，别用实体机分析这个样本。

前几天在吾爱破解的样本区发现一个敲竹杠的样本。在这里感谢原帖楼主的分享！
原帖地址 http://www.52pojie.cn/thread-291642-1-1.html

根据当前系统时间动态加密锁屏密码，每小时加密变更一次。好像是因为没有调用API函数和NET命令，而是利用微软.net框架编写的，所以我没能分析出它设置密码的动作，金山火眼也没跑出来
http://fireeye.ijinshan.com/anal ... c81&type=1#full

但是我翻了下原帖，由于样本没有加壳，所以人家是用记事本打开，在里面找到加密密文199278，然后用专门的计算器计算出当前系统时间对应的锁屏密码。

考虑到以后碰到这类样本，不一定都是没加壳的。所以用记事本这个方法不一定每次都成功。所以我想问一下各位精通反汇编的大神，能用OD之类的调试工具分析出这个加密密文吗？

求指导

显示全部楼层 · 发表于 2014-11-4 13:23:02

那个。。我这会儿得去教室复习会从，估计晚饭的时候才回来。祝大家玩的开心哈！

显示全部楼层 · 发表于 2014-11-4 13:28:29

是不是入库了解压小A Q管秒

显示全部楼层 · 发表于 2014-11-4 13:35:27

缺缺发表于 2014-11-4 13:28
是不是入库了解压小A Q管秒

嗯，原帖都是九月份的。。应该早入库了。。你可以放虚拟机里运行撒。。。

显示全部楼层 · 发表于 2014-11-4 14:33:14

咖啡月神杀

显示全部楼层 · 发表于 2014-11-4 16:54:26

360shadu 秒

显示全部楼层 · 发表于 2014-11-4 17:00:15

大蜘蛛秒

显示全部楼层 · 发表于 2014-11-4 17:29:19

bbszy 发表于 2014-11-4 14:33
咖啡月神杀

这病毒是早入库了，所以秒很正常。。这不是重点啊。。。我只是想知道怎么用调试工具分析出他的加密密文

显示全部楼层 · 发表于 2014-11-4 17:29:37

122693882 发表于 2014-11-4 16:54
360shadu 秒

这病毒是早入库了，所以秒很正常。。这不是重点啊。。。我只是想知道怎么用调试工具分析出他的加密密文

显示全部楼层 · 发表于 2014-11-4 17:30:02

挥泪斩情思发表于 2014-11-4 17:00
大蜘蛛秒

这病毒是早入库了，所以秒很正常。。这不是重点啊。。。我只是想知道怎么用调试工具分析出他的加密密文

[病毒样本] 请大家来看下这个动态加密变更密码的敲竹杠

本帖子中包含更多资源

浏览过的版块