MBR敲竹杠……实机运行警告！话说谁能直接破解出密码？

显示全部楼层 · 发表于 2016-3-29 17:49:10

vm001 发表于 2016-3-29 15:18
我被锁是不可能的，前面都说了，前几楼我测试360的时候就看到了这个密码，因为本机测试输入也开不了，所 ...

密码是正确的

显示全部楼层 · 发表于 2016-3-29 20:26:16

ccboxes 发表于 2016-3-29 08:49
VirSCAN病毒库太旧，换VT吧。

VT貌似无法正常使用

显示全部楼层 · 发表于 2016-3-29 20:29:21

沧桑浪子发表于 2016-3-29 20:26
VT貌似无法正常使用

要Fan{过}{滤}Qiang。

显示全部楼层 · 发表于 2016-3-30 08:00:59

关掉360杀毒，360沙箱运行后。ssf敬业的弹了3个弹窗。都允许后就是3楼第二个图的样子。满屏的字符串。作为小白的用户第一反应应该是懵逼，第二是重启或关闭沙箱。不过找关闭按钮都可困难了。后来折腾折腾终于找到沙箱的结束按钮，然后清空沙箱。然后下了2个工具检查电脑有没有问题。
powertool表示MBR正常

但是PChunter报内核钩子异常，如图

因为之前也没用过这俩工具，没经验啊。好像反复在报SSF的驱动和腾讯的一个驱动。有同学遇到这个问题吗？
@学雷锋做人

显示全部楼层 · 发表于 2016-3-30 11:03:42

学雷锋做人发表于 2016-3-28 23:12
真正的作者说利用ASP，购买软件的人说这个jiesuo2681836950是固定密码，需要重启后输入

ASP是啥？这个明文密码自己都不敢信

真正的MBR在0柱面0磁道2扇区有备份。不知道弹窗这个有没有密码或者输对了也会回写回去

显示全部楼层 · 发表于 2016-3-30 11:05:05

vm001 发表于 2016-3-29 15:18
我被锁是不可能的，前面都说了，前几楼我测试360的时候就看到了这个密码，因为本机测试输入也开不了，所 ...

后面的数字不要用小键盘输入，试试

显示全部楼层 · 发表于 2016-3-30 11:08:25

windows7爱好者发表于 2016-3-28 01:13
DG 败！！！

然而这家伙很废，锁不住鼠标，被我PT手杀之

根本没有锁鼠标，只是检测任务管理器的进程，发现就给关了，其他啥对抗都没做

显示全部楼层 · 发表于 2016-3-30 11:21:17

学雷锋做人发表于 2016-3-28 12:45
OD看了下，密码：jiesuo2681836950，不相信的看录像

这个缉毒卫队哪位高人写的啊？inlinehook？挂钩了CreateFile?

显示全部楼层 · 发表于 2016-3-30 12:34:00

本帖最后由学雷锋做人于 2016-3-30 13:14 编辑

li13911 发表于 2016-3-30 11:03
ASP是啥？这个明文密码自己都不敢信

真正的MBR在0柱面0磁道2扇区有备份。不知道弹窗这个有没有密码或 ...

我是可以进去，但是毕竟有人反映进不去，又跟那个作者聊了会，作者说得也是蛮高级的，但这个是过去式，所以在这个样本上体现不出来
你也不要以为用工具能看到的明文密码就一定是密码，（这里举例吾爱版OD）载入后会默认提取文件的字符串，如果使用了拼接或其他方式，那么你看的就是不完整的，你这时候需要的是进一步的调试，我前面已经说是简单的看了一下，如果不是我回去再调试看看！（复看31楼OK？）

当然了，或许你非常懂，不进一步调试的情况下，我可以写个明文密码让你找找看，相互交流嘛！

显示全部楼层 · 发表于 2016-3-30 12:34:32

本帖最后由学雷锋做人于 2016-3-30 13:07 编辑

li13911 发表于 2016-3-30 11:21
这个缉毒卫队哪位高人写的啊？inlinehook？挂钩了CreateFile?

对，这个弹窗是挂钩了CreateFile和TerminateProcess，实际上还挂钩了其他的API，原理就是全局钩子，权限是R3，跟踪指定进程行为；其实还可以创建远程线程的方式实现调试，但是我这个并不只是拿来跑单个进程，所以挂全局

[病毒样本] MBR敲竹杠……实机运行警告！话说谁能直接破解出密码？

本帖子中包含更多资源

浏览过的版块