[2015.4.25]敲竹杠样本，可以来分析密码

显示全部楼层 · 发表于 2015-4-26 16:03:36

学雷锋做人发表于 2015-4-26 15:08
那就是有想法，我敢说我这种难度目前来说是最大的，因为也可以设置到上亿的随机数，然后进行加密，中招的 ...

上亿的随机数？依靠的什么方式呢？

显示全部楼层 · 发表于 2015-4-26 16:04:42

pal家族发表于 2015-4-26 15:31
vbox里xp 双击样本等半天不重启手动重启结果这样了。。右边没了

拦截他的net user administrator /active:no就有了

显示全部楼层 · 发表于 2015-4-26 16:04:57

学雷锋做人发表于 2015-4-26 15:58
因为国外有针对性对付国内敲竹杠的杀软目前来说不多，很多就是没有HOOK住那个API，国外遇到少，都是考虑 ...

所以说嘿嘿我大BD对于全球各种威胁都有应对方法，还有QQ粘虫这种国产特有的目前智能主防里面也只有AVC可以完美防御。不得不说BD是一款全球化做得很好的一款杀软。还有你这个样本对于小白来说完全是毁灭性的，又不会用PE，更舍不得花钱解锁，只有重装系统

显示全部楼层 · 发表于 2015-4-26 16:06:01

学雷锋做人发表于 2015-4-26 15:36
不知道是不是因为壳的问题还是代码有问题，但我在哈勃上跑了下，没哪不对劲

我注意到了那个问题，第二次用SSF拦截net user administrator /active:no就有账户了。。我还以为是你故意写进去的

显示全部楼层 · 发表于 2015-4-26 16:06:54

AnonymousM 发表于 2015-4-26 16:03
上亿的随机数？依靠的什么方式呢？

随机数还是靠一些有规律算法，并不代表容易破解，但做到真正无规律是做不到的，而拿我这个时间加密来说，例：201542520536，已经是千亿了，这个比随机数还靠谱，是无规律的

显示全部楼层 · 发表于 2015-4-26 16:14:18

AnonymousM 发表于 2015-4-26 16:06
我注意到了那个问题，第二次用SSF拦截net user administrator /active:no就有账户了。。我还以为是你故意 ...

这条其实是禁用管理员帐户，net user administrator /active:yes是启用

显示全部楼层 · 发表于 2015-4-26 16:17:12

，就一个. 发表于 2015-4-26 16:04
所以说嘿嘿我大BD对于全球各种威胁都有应对方法，还有QQ粘虫这种国产特有的目前智能主防里面也只有AVC可 ...

还有一个办法，就是开机F8，进入带命令行的模式，然后手动输入命令解决，因为本身就是管理员权限

显示全部楼层 · 发表于 2015-4-26 16:19:23

学雷锋做人发表于 2015-4-26 16:06
随机数还是靠一些有规律算法，并不代表容易破解，但做到真正无规律是做不到的，而拿我这个时间加密来说， ...

哦哦，在提取系统日期的基础上进行加密，然后用日期重新建立一个账户，这样你就得到了中招者双击的时间，所以你这边就可以实现解密了？

显示全部楼层 · 发表于 2015-4-26 16:20:55

AnonymousM 发表于 2015-4-26 16:19
哦哦，在提取系统日期的基础上进行加密，然后用日期重新建立一个账户，这样你就得到了中招者双击的时间， ...

应该是加密，时间是正是加密的信息

显示全部楼层 · 发表于 2015-4-26 16:22:10

学雷锋做人发表于 2015-4-26 16:14
这条其实是禁用管理员帐户，net user administrator /active:yes是启用

那个用系统日期为名的账户启用没？

[病毒样本] [2015.4.25]敲竹杠样本，可以来分析密码