楼主: zhou0197
收起左侧

[病毒样本] 又一个敲竹杠界的要你命3000,疑似同一作者出的……实机运行警告!

  [复制链接]
hyabcd
发表于 2016-8-19 10:31:52 | 显示全部楼层
本帖最后由 hyabcd 于 2016-8-19 10:35 编辑

邮箱账号 w420683258@sina.com,密码是52****w,邮箱还能上,不过有登录保护(密码编辑掉了)
popu111
发表于 2016-8-19 10:34:09 | 显示全部楼层
本帖最后由 popu111 于 2016-8-19 11:32 编辑

邮箱:w420683258@sina.com
密码:5******w(可以找我私信,我还是河蟹了)
应该是不知道哪里的盆友开跑密码了。。。“登录尝试次数过于频繁,请稍后再登录”

tong志竟然是违禁词,害我编辑了好久才发出来
ELOHIM
发表于 2016-8-19 11:43:08 | 显示全部楼层
魔卡卡 发表于 2016-8-19 09:57
创建的密码肯定是每次随机的。邮件帐号是固定的
魔盾里分析之后的pcap有人感兴趣可以下下来研究,我简 ...



大神多教我啊。。
如果断网执行也是随机的吗?
那么他的随机密码的种子是时间?还是什么?
可以继续深挖一下吗?
qq372505855
发表于 2016-8-19 13:24:40 | 显示全部楼层
本帖最后由 qq372505855 于 2016-8-19 13:31 编辑

貌似邮箱已被遗弃
但是设置了自动转发到另一QQ邮箱(420683258@qq.com)
俺素苦力怕
发表于 2016-8-19 13:26:55 | 显示全部楼层
喜欢!我要放到虚拟机玩!
lychichem
发表于 2016-8-19 13:50:39 | 显示全部楼层
赶上现场直播爆邮箱了这是
俺素苦力怕
发表于 2016-8-19 16:35:11 | 显示全部楼层
本帖最后由 俺素苦力怕 于 2016-8-19 16:37 编辑


这就是界面,随机码,QQ2323897694
我反正不知道密码233


表示点击了一下,开了影子系统免疫...
第二次点击没开影子系统然后炸了

我用新注册的QQ狂加这不是人...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zhou0197
 楼主| 发表于 2016-8-19 16:49:32 | 显示全部楼层
俺素苦力怕 发表于 2016-8-19 16:35
这就是界面,随机码,QQ2323897694
我反正不知道密码233


虚拟机有快照不?
qq372505855
发表于 2016-8-19 18:12:38 | 显示全部楼层
本帖最后由 qq372505855 于 2016-8-19 22:01 编辑

被锁人密码:10007111被锁人随机码:2825机器IP及归属地:打码 辽宁省沈阳市 联通 管理员密码:1025177

被锁人密码:10010780被锁人随机码:9665机器IP及归属地:打码 河南省郑州市 电信 管理员密码:1004250

被锁人密码:10015489被锁人随机码:6773机器IP及归属地:打码 河南省郑州市 电信 管理员密码:1012073

被锁人密码:10005240被锁人随机码:4995机器IP及归属地:打码 北京市北京市 电信 管理员密码:1024964

被锁人密码:10014294被锁人随机码:3284机器IP及归属地:打码 上海市嘉定区 电信 管理员密码:1007838

貌似不会删除非系统盘的文件(不确定),但肯定要重新安装系统了,安全模式被删除,D盘下会有个衍生物
Eset小粉絲
发表于 2016-8-20 03:30:04 | 显示全部楼层
Avira已入库
CF透视自瞄辅助.exe
  [DETECTION] Is the TR/Dldr.Cpack.acbw Trojan
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 11:30 , Processed in 0.105553 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表