一个完全没有技术含量的敲竹杠……

显示全部楼层 · 发表于 2015-9-6 21:32:22

haoge250 发表于 2015-9-6 17:11
[mw_shl_code=css,true]Const strPassword = "134679258"
Dim WshNetwork
Set WshNetwork = CreateObject ...

直接双击?太狠了。卡巴应用程式控制里面，设置组策略任何程序不允许修改账户

显示全部楼层 · 发表于 2015-9-6 22:20:22

本帖最后由 haoge250 于 2015-9-6 22:38 编辑

a908499916 发表于 2015-9-6 21:30
直接双击?太狠了。卡巴应用程式控制里面，设置组策略任何程序不允许修改账户

有PE盘，被改密码也没事。

受信任组和低限制组拒绝访问用户账号设置，依然无法拦截。

跑了一边交互：

点允许，密码被修改。

接着会要求重启。

显示全部楼层 · 发表于 2015-9-7 00:51:49

卡巴连这个都拦不住不可能把。。

显示全部楼层 · 发表于 2015-9-7 01:02:23

haoge250 发表于 2015-9-6 17:11
[mw_shl_code=css,true]Const strPassword = "134679258"
Dim WshNetwork
Set WshNetwork = CreateObject ...

你去改一下信任区的设置，让他访问系统设定会提示就奥了

显示全部楼层 · 发表于 2015-9-7 01:03:40

kfpe23 发表于 2015-9-7 00:51
卡巴连这个都拦不住不可能把。。

默认设置就是拦不住的

显示全部楼层 · 发表于 2015-9-7 01:05:46

LZ让我来告诉你答案
VT上全部东西
只有
https://www.virustotal.com/file/ ... nalysis/1441558994/
Qihoo-360 Trojan.Generic 1.0.0.1015 20150906

显示全部楼层 · 发表于 2015-9-7 03:07:16

这是不是病毒？发给红伞分析，结果是干净的

显示全部楼层 · 发表于 2015-9-7 08:48:10

paul_guo 发表于 2015-9-7 01:02
你去改一下信任区的设置，让他访问系统设定会提示就奥了

受信任组的权限吗？这个可不能乱改系统权限，要不然一大堆软件要挂。

显示全部楼层 · 发表于 2015-9-7 10:14:32

haoge250 发表于 2015-9-7 08:48
受信任组的权限吗？这个可不能乱改系统权限，要不然一大堆软件要挂。

你就算信任它，它也不能去访问你的账号信息啊

显示全部楼层 · 发表于 2015-9-7 11:07:49

本帖最后由天耀群星于 2015-9-7 11:10 编辑

2009/12/31 23:29:05 修改文件阻止
进程: c:\windows\system32\wscript.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]%系统程序-绝对禁运《防被木马利用》 -> [应用程序]c:\windows\system32\wscript.exe -> [文件]\Device\NamedPipe\wkssvc

本人规则完美防御修改账户木马。

[病毒样本] 一个完全没有技术含量的敲竹杠……

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块