敲竹杠一个，伪随机加密？？

显示全部楼层 · 发表于 2015-10-7 10:01:20

ESET9 不杀

显示全部楼层 · 发表于 2015-10-7 12:45:35

wudiwusuowei 发表于 2015-10-6 22:06
貌似是SmartScreen把卡饭给拉黑了，现在很多杀毒都把卡饭的下载链接给拉黑了。。。

没有吧

显示全部楼层 · 发表于 2015-10-7 12:55:21

良民一枚发表于 2015-10-7 12:45
没有吧

什么没有吧，本来就是，你到卡饭其他的样本区帖子下载，一样的报，已经把卡饭拉黑了。

显示全部楼层 · 发表于 2015-10-7 13:29:14

显示全部楼层 · 发表于 2015-10-7 14:42:20

连加壳都没加的样本分析起来最没意思了，又是一个利用命令行的敲竹杠！
本身带有不同的密码，并不能算随机，大概有10组不同的英文密码，Administrator管理员帐户会利用以下某组英文密码和三个字符的”.?.“组合来设置密码
而新创建的小浩浩4qq421101789帐户会直接引用下列的某组英文密码
解释下图中最后的那条命令行，active:no是禁用帐户的，相对应的active:yes就可以解禁

显示全部楼层 · 发表于 2015-10-7 14:48:29

显示全部楼层 · 发表于 2015-10-7 15:37:00

火绒 kill

显示全部楼层 · 发表于 2015-10-7 15:58:08

学雷锋做人发表于 2015-10-7 14:42
连加壳都没加的样本分析起来最没意思了，又是一个利用命令行的敲竹杠！
本身带有不同的密码，并不能算随机 ...

就是这样滴…………尝试拿IDA看了一眼，也是这一堆东西。

显示全部楼层 · 发表于 2015-10-7 16:23:30

eset pass

显示全部楼层 · 发表于 2015-10-7 16:28:15

fuzhk 发表于 2015-10-6 21:00
铁壳肯定不管的，好像按了按钮会锁定计算机，win7正版系统默认不用administrator，所以没卵用。
貌似有多 ...

信誉分析先干它一次再说

[病毒样本] 敲竹杠一个，伪随机加密？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块