搜索
查看: 1026|回复: 11
收起左侧

[病毒样本] 一个不知道锁什么的锁?

[复制链接]
kdXiaoyi
发表于 2021-4-24 13:48:50 | 显示全部楼层 |阅读模式
本帖最后由 kdXiaoyi 于 2021-4-24 14:10 编辑
4小时左右后
我又在网上找到了这个:
https://www.wenshushu.cn/k/59bo96yy1ew           钥匙串wss:1rbRj3LQ8CEPqeIbvZinnKmSXrj
解压密码 kafan

看了看源代码好像会删掉安全模式、MS-DOS方式、重启什么的
还会终止360……
(三位数成为了各大病毒的首要终结目标?)看了半天代码,没发现密码……

下面的附件为了省空间只有源代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yjwfdc
发表于 6 天前 | 显示全部楼层
火绒爃 发表于 2021-5-1 16:35
你的速度卫士占用MBR防锁部分的源码能分享下不这个思路真的优秀,但是不知道怎么实现

想不到就难,说出来简单,


独占模式打开句柄不关闭就可以了。
火绒爃
发表于 7 天前 | 显示全部楼层
yjwfdc 发表于 2021-4-26 12:31
有个mbr锁
先备份一扇区到二扇区,再写入一扇区

你的速度卫士占用MBR防锁部分的源码能分享下不这个思路真的优秀,但是不知道怎么实现
亲近自然
发表于 2021-4-30 23:44:38 | 显示全部楼层
360可以杀掉啊,怎么终止360
沧桑浪子
发表于 2021-4-26 17:04:01 | 显示全部楼层
00006666 发表于 2021-4-24 13:53
MBRLOCK        

360主防可以拦截。

还是以实际环境为准
yjwfdc
发表于 2021-4-26 12:31:07 | 显示全部楼层
本帖最后由 yjwfdc 于 2021-4-26 12:45 编辑

有个mbr锁
先备份一扇区到二扇区,再写入一扇区





写入一扇区的内容,默认密码可能是 16个A


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
post88
发表于 2021-4-24 20:59:03 | 显示全部楼层
avira kill exe
断簪
发表于 2021-4-24 16:19:15 | 显示全部楼层

解压就杀了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kdXiaoyi
 楼主| 发表于 2021-4-24 14:04:49 | 显示全部楼层
这世界如露水般
发表于 2021-4-24 13:59:46 | 显示全部楼层
本帖最后由 这世界如露水般 于 2021-4-24 14:04 编辑

本来准备上传下微步,卡巴直接杀掉了
Type: Trojan
Name: VHO:Trojan.Win32.Convagent.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 编译结果.exe
========
Type: Trojan
Name: Trojan-Ransom.Win32.Foreign.naew
Precision: Exactly
Threat level: High
Object type: File
Object name: 新版锁芯.dll

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-5-8 05:45 , Processed in 0.120609 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表