123
返回列表 发新帖
楼主: 测试者
收起左侧

[病毒样本] 请求分析(吾爱破解上的锁机

[复制链接]
偷电狂魔
头像被屏蔽
发表于 2021-3-15 11:18:40 | 显示全部楼层
楼主可以置顶一下20楼,我把原帖和原帖的附件都搬运过来了
NT狼狼
发表于 2021-3-15 14:49:48 | 显示全部楼层
毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Virus4
发表于 2021-3-15 16:00:08 | 显示全部楼层
本帖最后由 Virus4 于 2021-4-2 17:45 编辑

行为大致你在线沙箱就已经跑的很全了, 建立多线程 修改系统 , 反安软以及调试。

有一说一逆向有点累,而且没啥必要...大量垃圾代码,用OD 跑还经常报错要找办法...



算法如下:

我们把 5组5列数字,扔进Excel里,通过计算得出12组结果,然后依次相加(减)。

前五组结果规律相同
以第一行为例

第一组结果为 (B1+C1)*A1,第二组为 D1*E1
到第五行为止。共10组结果。
第十一组为D1*A3,第十二组为E2单独一个数

密码为R1+R2...+R11-R12.
可得最终结果
11741626793


但是其实结果已经没有多大意义了...系统已经被破坏的启动不了了。即便输入密码也没多大用...


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
heavencc
发表于 2021-3-15 18:41:08 | 显示全部楼层
智量监控报毒,不敢双击
  1. 2021-03-15 18:39:31 C:\Users\Stardust\Desktop\纯白最垃圾\纯白最垃圾.exe                                                           Heur.ML.PE.A        
复制代码
火绒爃
发表于 2021-4-3 12:24:28 | 显示全部楼层
Virus4 发表于 2021-3-15 16:00
行为大致你在线沙箱就已经跑的很全了, 建立多线程 修改系统 , 反安软以及调试。

有一说一逆向有点累, ...

之前听坛友说缉毒卫队有不少技术高手还不太相信,现在相信了
Virus4
发表于 2021-4-3 12:31:19 | 显示全部楼层
火绒爃 发表于 2021-4-3 00:24
之前听坛友说缉毒卫队有不少技术高手还不太相信,现在相信了

都在潜水而已,我是缉毒卫队最菜的
hsks
发表于 2021-4-3 12:34:21 | 显示全部楼层
Virus4 发表于 2021-4-3 12:31
都在潜水而已,我是缉毒卫队最菜的

卡饭病毒测试组表示不服

评分

参与人数 1人气 +1 收起 理由
Virus4 + 1 冲!

查看全部评分

Anoxia.
发表于 2021-4-5 12:00:42 | 显示全部楼层
kaspersky security cloud killed
  1. 今天,2021/4/5 12:01:14;C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.772\纯白最垃圾.exe;纯白最垃圾.exe;C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.772;文件;检测到;检测到恶意对象;检测到;Trojan.Win32.Agent.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;3908;CN-20190223EBWE\Administrator;活动用户;专家分析
复制代码
  1. 今天,2021/4/5 12:01:25;C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.772\纯白最垃圾.exe;纯白最垃圾.exe;C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.772;文件;已创建备份副本;对象的备份副本已创建;已创建备份副本;Trojan.Win32.Agent.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;3908;CN-20190223EBWE\Administrator;活动用户;
复制代码
  1. 今天,2021/4/5 12:01:25;C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.772\纯白最垃圾.exe;纯白最垃圾.exe;C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.772;文件;已删除;对象已删除;已删除;Trojan.Win32.Agent.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;3908;CN-20190223EBWE\Administrator;活动用户;
复制代码


yg19
发表于 2021-4-5 13:46:38 | 显示全部楼层
文件名: 纯白最垃圾.exe
威胁名称: Heur.AdvML.B完整路径: J:\Downloads\Compressed\纯白最垃圾.exe

____________________________

____________________________


在电脑上 
2021-04-05 ( 13:43:32 )

上次使用时间 
2021-04-05 ( 13:45:33 )

启动项 


已启动 


威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


纯白最垃圾.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

新建的文件
该文件已在 28 天 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
纯白最垃圾.exe

____________________________

文件操作

文件: J:\Downloads\Compressed\ 纯白最垃圾.exe 已删除
____________________________


文件指纹 - SHA:
79aa2d93147bfd607215e28b2674da2594601fdd6a82db20131d9f51fde862c6
文件指纹 - MD5:
c8fdf555450e64dbd2acf71ef7007026
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 20:52 , Processed in 0.109904 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表