搜索
楼主: 3245076553
收起左侧

[病毒样本] 自制bat锁机7.0

[复制链接]
huang1111
发表于 2019-2-11 13:22:35 | 显示全部楼层
安全守护者 发表于 2019-2-11 08:58
也只有小白才会中病毒就惊慌失措,乖乖去交智商税

正解
SUARP-BIGNUM
发表于 2019-2-11 13:42:21 | 显示全部楼层
www-tekeze 发表于 2019-2-11 10:32
不懂,请@SUARP-BIGNUM 帮你看看。。

红色部分只是隐藏cmd的窗口罢了,去掉也能锁机,因为ner user的命令在下边
SUARP-BIGNUM
发表于 2019-2-11 13:56:43 | 显示全部楼层
@www-tekeze 解码后的文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-11 14:05:01 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-2-11 14:06 编辑
SUARP-BIGNUM 发表于 2019-2-11 13:42
红色部分只是隐藏cmd的窗口罢了,去掉也能锁机,因为ner user的命令在下边

基本的命令我还懂哈,问题是那段powershell会引起脚本出错,然后程序就被终止,后面部分无用武之地。。

但楼主说,他的6.0也有这段,并不会引起程序出错终止啊,你帮他改一下呗。。。
SUARP-BIGNUM
发表于 2019-2-11 14:50:53 | 显示全部楼层
www-tekeze 发表于 2019-2-11 14:05
基本的命令我还懂哈,问题是那段powershell会引起脚本出错,然后程序就被终止,后面部分无用武之地。。[: ...

有时间改改,去看看这个:https://bbs.kafan.cn/thread-2142711-1-1.html
www-tekeze
发表于 2019-2-11 14:58:49 | 显示全部楼层
SUARP-BIGNUM 发表于 2019-2-11 14:50
有时间改改,去看看这个:https://bbs.kafan.cn/thread-2142711-1-1.html

??? 我不是已经盖了好多层。。
SUARP-BIGNUM
发表于 2019-2-11 15:04:05 | 显示全部楼层
www-tekeze 发表于 2019-2-11 14:58
??? 我不是已经盖了好多层。。

眼花了,我还在下面分析了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-2-20 18:03 , Processed in 0.030919 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表