[2015.4.25]敲竹杠样本，可以来分析密码

显示全部楼层 · 发表于 2015-4-26 14:43:51

本帖最后由，就一个. 于 2015-4-26 14:47 编辑

BD扫描杀

BD双击AVC拦截

显示全部楼层 · 发表于 2015-4-26 15:08:13

AnonymousM 发表于 2015-4-26 13:42
不要小看了敲竹杠，我在吾爱上看到过一个定时加密更改密码的敲竹杠，貌似用.net写的。那时候我分析敲竹杠 ...

那就是有想法，我敢说我这种难度目前来说是最大的，因为也可以设置到上亿的随机数，然后进行加密，中招的人只需要发用户名给我，而不是样本

显示全部楼层 · 发表于 2015-4-26 15:19:32

学雷锋做人发表于 2015-4-26 15:08
那就是有想法，我敢说我这种难度目前来说是最大的，因为也可以设置到上亿的随机数，然后进行加密，中招的 ...

你这一说还好我BD主防可以拦截，看来BD是听取我意见了，去年我反馈AVC对某些敲竹杠无力，于是发了很多敲竹杠的原本给BD技术人员分析，叫他们加强AVC，这次AVC升级以后果然加强了。

显示全部楼层 · 发表于 2015-4-26 15:25:02

，就一个. 发表于 2015-4-26 15:19
你这一说还好我BD主防可以拦截，看来BD是听取我意见了，去年我反馈AVC对某些敲竹杠无力，于是发了很多敲 ...

其实吧，敲竹杠对主防来说毫无压力，因为HOOK住NetUserSetInfo这个API就可以了，重要的是怎么解决中招之后的问题，而我这个相对一般的敲竹杠要复杂的多得多，要么来找我，要么就PE解决

显示全部楼层 · 发表于 2015-4-26 15:31:37

vbox里xp 双击样本等半天不重启手动重启结果这样了。。右边没了

显示全部楼层 · 发表于 2015-4-26 15:33:21

pal家族发表于 2015-4-26 15:31
vbox里xp 双击样本等半天不重启手动重启结果这样了。。右边没了

因为里面没重启的命令，只是测试，不索取钱财，提供一种思路而已

显示全部楼层 · 发表于 2015-4-26 15:35:38

学雷锋做人发表于 2015-4-26 15:33
因为里面没重启的命令，只是测试，不索取钱财，提供一种思路而已

那右边呢~~空的。。。。

显示全部楼层 · 发表于 2015-4-26 15:36:47

pal家族发表于 2015-4-26 15:35
那右边呢~~空的。。。。

不知道是不是因为壳的问题还是代码有问题，但我在哈勃上跑了下，没哪不对劲

显示全部楼层 · 发表于 2015-4-26 15:54:12

学雷锋做人发表于 2015-4-26 15:25
其实吧，敲竹杠对主防来说毫无压力，因为HOOK住NetUserSetInfo这个API就可以了，重要的是怎么解决中招 ...

说的似乎是这样，但是呢国外区有几个杀软的智能主防能拦截，除了手动的SSF，OP，COMODO？我目前发现只有BD能完美应对各类敲竹杠，其他杀软的都是靠入库，毕竟入库不能第一时间防御。

显示全部楼层 · 发表于 2015-4-26 15:58:02

，就一个. 发表于 2015-4-26 15:54
说的似乎是这样，但是呢国外区有几个杀软的智能主防能拦截，除了手动的SSF，OP，COMODO？我目前发现只有B ...

因为国外有针对性对付国内敲竹杠的杀软目前来说不多，很多就是没有HOOK住那个API，国外遇到少，都是考虑到中国用户加进来的

[病毒样本] [2015.4.25]敲竹杠样本，可以来分析密码