请大家来看下这个动态加密变更密码的敲竹杠

显示全部楼层 · 发表于 2014-11-4 17:51:06

lz下次记得标题加扫描党勿入

显示全部楼层 · 发表于 2014-11-4 17:58:23

yicun 发表于 2014-11-4 17:51
lz下次记得标题加扫描党勿入

晕。。。学习了。。。。

显示全部楼层 · 发表于 2014-11-4 18:43:42

老物。密文似乎在控件中，od找getwindowtext api发现密文，年月日时与密文组合成字符串，md5加密上述字符串得到密码。跟踪过程中寄存器会显示加密后的密码。

显示全部楼层 · 发表于 2014-11-4 18:45:44

深山红叶__ 发表于 2014-11-4 18:43
老物。密文似乎在控件中，od找getwindowtext api发现密文，年月日时与密文组合成字符串，md5加密上述字符 ...

是直接用ctrl+f搜索getwindowtext api吗？怎么跟踪啊？

原谅我是小白，不会用OD。。。

显示全部楼层 · 发表于 2014-11-4 19:23:48

歌德塔

显示全部楼层 · 发表于 2014-11-4 19:34:32

蓝天二号发表于 2014-11-4 19:23
歌德塔

病毒比较老。。。那个计算器是误报，病毒作者写的，用来计算中招后的锁屏密码

显示全部楼层 · 发表于 2014-11-4 19:37:02

AnonymousM 发表于 2014-11-4 19:34
病毒比较老。。。那个计算器是误报，病毒作者写的，用来计算中招后的锁屏密码

居然作者写的，你怎么就认定是误报????

显示全部楼层 · 发表于 2014-11-4 19:41:57

蓝天二号发表于 2014-11-4 19:37
居然作者写的，你怎么就认定是误报????

因为我亲自用过，虚拟机测试的。而且就是在吾爱破解上找到的，你看前面，我发了原帖地址的。推荐你去看看

显示全部楼层 · 发表于 2014-11-4 19:46:26

AnonymousM 发表于 2014-11-4 19:41
因为我亲自用过，虚拟机测试的。而且就是在吾爱破解上找到的，你看前面，我发了原帖地址的。推荐你去看看 ...

我刚还想试试歌德塔双击的超级回滚呢，，，，没想到监控一直杀。。

显示全部楼层 · 发表于 2014-11-4 19:48:28

yicun 发表于 2014-11-4 17:51
lz下次记得标题加扫描党勿入

难道你fs一直双击的？？？？

[病毒样本] 请大家来看下这个动态加密变更密码的敲竹杠