略微牛X一点的锁机样本，求破译密码并入库。

显示全部楼层 · 发表于 2015-8-1 17:58:47

chenrui19930 发表于 2015-8-1 13:56
如果只是开机密码的话，破解方式很多，网上搜一搜吧

pe都有重置密码功能

显示全部楼层 · 发表于 2015-8-1 18:00:57

欧阳宣发表于 2015-8-1 14:19
norton miss

这么短时间，已经可以查杀

显示全部楼层 · 发表于 2015-8-1 18:20:51

a908499916 发表于 2015-8-1 17:58
pe都有重置密码功能

高度怀疑这两货，根本就没设置什么系统密码，禁用或者删除了系统账户放个假窗口在玩我们。

显示全部楼层 · 发表于 2015-8-1 18:23:23

神迹般存在发表于 2015-8-1 16:08
该病毒直接禁用当前用户账号，
添加账号名为forbidden，
密码为1257569582。

我虚拟机跑到最后，没有出现这个账户，不知道咋回事？

显示全部楼层 · 发表于 2015-8-1 18:24:42

agwlg 发表于 2015-8-1 18:23
我虚拟机跑到最后，没有出现这个账户，不知道咋回事？

有可能这个账号被禁用了，程序运行在这个账号里，黑客的技术非常高明，不过你拿这个密码试试看

显示全部楼层 · 发表于 2015-8-1 18:27:34

agwlg 发表于 2015-8-1 18:23
我虚拟机跑到最后，没有出现这个账户，不知道咋回事？

我一会用虚拟机试试

显示全部楼层 · 发表于 2015-8-1 18:33:01

本帖最后由 a908499916 于 2015-8-1 18:34 编辑

虚拟机win8.1工业版，样本第一个被锁
补充，按住win+d,能返回虚拟机桌面，哈哈

显示全部楼层 · 发表于 2015-8-1 18:36:21

神迹般存在发表于 2015-8-1 18:24
有可能这个账号被禁用了，程序运行在这个账号里，黑客的技术非常高明，不过你拿这个密码试试看

虚拟机win8.1工业版，样本第一个被锁
补充，按住win+d,能返回虚拟机桌面，所以这是假的窗口，哈哈

显示全部楼层 · 发表于 2015-8-1 18:39:33

简单的锁屏加简单的修改账户啊。
即使卡巴斯基没有入库，按下ctrl alt shift f4就可以解锁屏，说不定还可以吧账户信息也回滚了呢

显示全部楼层 · 发表于 2015-8-1 19:00:44

端着碗不方便，只测了a.exe
无非是调用net.exe，国产敲竹杠大部分都这套路。它还加了个共享

[病毒样本] 略微牛X一点的锁机样本，求破译密码并入库。