太跨張了,一直被攻擊,我虛擬機一開外網,馬上就有..

显示全部楼层 · 发表于 2018-10-1 22:19:06

萧萧小发表于 2018-10-1 22:02
这个样本BD ATD虽然拦截了，但密码也被改了，重启无法进入桌面，算是失败了吧

我觉得只要把系统弄正常了，改密码行为没拦住可以接受，进PE花几秒钟时间一改就好

显示全部楼层 · 发表于 2018-10-1 22:24:39

静影沉璧发表于 2018-10-1 22:17
图看不了可以试试26楼的方法。

我修改了host文件
成功了耶
感謝

显示全部楼层 · 发表于 2018-10-1 22:32:15

a7878330 发表于 2018-10-1 22:24
我修改了host文件
成功了耶
感謝

不用谢哦

要谢就谢链接里的jasake大佬吧，他这个方法很管用

显示全部楼层 · 发表于 2018-10-1 22:33:46

静影沉璧发表于 2018-10-1 22:19
我觉得只要把系统弄正常了，改密码行为没拦住可以接受，进PE花几秒钟时间一改就好

说的也是，已经很厉害了，哪能要求软件这么智能，老司机还翻车了

显示全部楼层 · 发表于 2018-10-1 22:41:15

本帖最后由 www-tekeze 于 2018-10-1 23:06 编辑

a7878330 发表于 2018-10-1 21:30
誰能救救我
我研究用的貴重資料在虛擬機
我用快照就會沒有

用快照就會沒有？ Joke？贵重资料会没快照。。

把释放的A.exe放上来，大家可以试试。。。另外还有个批处理，见图：

显示全部楼层 · 发表于 2018-10-1 22:41:31

萧萧小发表于 2018-10-1 22:33
说的也是，已经很厉害了，哪能要求软件这么智能，老司机还翻车了

翻车现场

显示全部楼层 · 发表于 2018-10-1 23:07:55

微点能完美拦截并且重启密码没被改掉

显示全部楼层 · 发表于 2018-10-1 23:10:43

静影沉璧发表于 2018-10-1 22:41
翻车现场

火绒的系统加固，拦截这种修改账户、添加账户，还有改密码啥的，无比给力。。。

遗憾的是我的WMP阉割了，无法运行、无法截图啊。。

显示全部楼层 · 发表于 2018-10-1 23:16:33

www-tekeze 发表于 2018-10-1 23:10
火绒的系统加固，拦截这种修改账户、添加账户，还有改密码啥的，无比给力。。。

遗憾的是我的WMP阉割 ...

这或许是系统精简的好处

显示全部楼层 · 发表于 2018-10-1 23:26:44

静影沉璧发表于 2018-10-1 23:16
这或许是系统精简的好处

嘿嘿。。

[病毒样本] 太跨張了,一直被攻擊,我虛擬機一開外網,馬上就有..