利用模拟按键原理调用syskey加密的锁机一枚

显示全部楼层 · 发表于 2021-7-20 21:12:05

本帖最后由火绒爃于 2021-7-20 21:14 编辑

程序运行后设置syskey启动密码为heixvra
样本下载https://wwx.lanzoui.com/ifdsNrnn6fe
样本运行环境为Windows7

显示全部楼层 · 发表于 2021-7-20 21:16:44

ESET、cylance

显示全部楼层 · 发表于 2021-7-20 21:18:42

fsp扫描miss

显示全部楼层 · 发表于 2021-7-20 21:21:50

ksc kill

显示全部楼层 · 发表于 2021-7-20 21:26:18

本帖最后由正在缓冲于 2021-7-21 14:45 编辑

编辑

显示全部楼层 · 发表于 2021-7-20 21:30:31

Huorong Miss

显示全部楼层 · 发表于 2021-7-20 21:31:35

COMODO detected.

vapex破解注入v2网易可用.exe - TrojWare.Win32.Agent.OSCF@348996663

显示全部楼层 · 发表于 2021-7-20 21:34:49

显示全部楼层 · 发表于 2021-7-20 21:38:21

bdts scan miss

显示全部楼层 · 发表于 2021-7-20 22:16:23

不想被妳发现发表于 2021-7-20 22:12
关了监控试试能不能拦截

我虚拟机没装，都是实机沙盘双击的，这种锁机样本我就暂时不双击了

[病毒样本] 利用模拟按键原理调用syskey加密的锁机一枚