一个不知道锁什么的锁？

显示全部楼层 · 发表于 2021-4-24 13:48:50

本帖最后由 kdXiaoyi 于 2021-4-24 14:10 编辑
4小时左右后
我又在网上找到了这个：
https://www.wenshushu.cn/k/59bo96yy1ew 钥匙串wss:1rbRj3LQ8CEPqeIbvZinnKmSXrj
解压密码 kafan

看了看源代码好像会删掉安全模式、MS-DOS方式、重启什么的
还会终止360……
（三位数成为了各大病毒的首要终结目标？）看了半天代码，没发现密码……

下面的附件为了省空间只有源代码

显示全部楼层 · 发表于 2021-5-2 10:38:02

火绒爃发表于 2021-5-1 16:35
你的速度卫士占用MBR防锁部分的源码能分享下不这个思路真的优秀，但是不知道怎么实现

想不到就难，说出来简单，

独占模式打开句柄不关闭就可以了。

显示全部楼层 · 发表于 2021-5-1 16:35:35

yjwfdc 发表于 2021-4-26 12:31
有个mbr锁
先备份一扇区到二扇区，再写入一扇区

你的速度卫士占用MBR防锁部分的源码能分享下不

这个思路真的优秀，但是不知道怎么实现

显示全部楼层 · 发表于 2021-4-30 23:44:38

360可以杀掉啊，怎么终止360

显示全部楼层 · 发表于 2021-4-26 17:04:01

00006666 发表于 2021-4-24 13:53
MBRLOCK

360主防可以拦截。

还是以实际环境为准

显示全部楼层 · 发表于 2021-4-26 12:31:07

本帖最后由 yjwfdc 于 2021-4-26 12:45 编辑

有个mbr锁
先备份一扇区到二扇区，再写入一扇区

写入一扇区的内容，默认密码可能是 16个A

显示全部楼层 · 发表于 2021-4-24 20:59:03

avira kill exe

显示全部楼层 · 发表于 2021-4-24 16:19:15

解压就杀了

显示全部楼层 · 发表于 2021-4-24 14:04:49

4楼，我已经上传了https://s.threatbook.cn/report/f ... p1_enx64_office2013

显示全部楼层 · 发表于 2021-4-24 13:59:46

本帖最后由这世界如露水般于 2021-4-24 14:04 编辑

本来准备上传下微步，卡巴直接杀掉了
Type: Trojan
Name: VHO:Trojan.Win32.Convagent.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 编译结果.exe
========
Type: Trojan
Name: Trojan-Ransom.Win32.Foreign.naew
Precision: Exactly
Threat level: High
Object type: File
Object name: 新版锁芯.dll

[病毒样本] 一个不知道锁什么的锁？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源