API用户锁整理及发布，来测试主防吧

显示全部楼层 · 发表于 2022-1-17 11:37:50

样本的用户名和解锁密码是动态的，每台机器都不一样

在name（用户名）里面的QQ号的前面那六位数字是机器识别码

psw（解锁密码）不知道是根据name（用户名）的编号按照特定的逻辑加密计算得到的，还是根据机器配置生成每台机器的机器码特定的逻辑加密计算得到的

杀毒软件的工程师，破解不出来很正常，动态的，每台机器都不一样的，怎么破解？你破解一个试试？

显示全部楼层 · 发表于 2022-1-17 11:44:33

wwwab 发表于 2022-1-17 11:34
微步云沙箱、360沙箱云、腾讯哈勃、魔盾安全分析在行为分析里面都没有跑出来密码过（魔盾安全分析甚至认 ...

好像是随机的？

显示全部楼层 · 发表于 2022-1-17 11:45:13

Eset小粉絲发表于 2022-1-17 11:44
好像是随机的？

21楼已说明

显示全部楼层 · 发表于 2022-1-17 12:01:35

火绒不报

显示全部楼层 · 发表于 2022-1-17 12:07:20

本帖最后由落澐于 2022-1-17 12:26 编辑

漂洋过海123 发表于 2022-1-17 11:37

读取机器码是API为了获取当前用户名然后强制改名在附上密码

显示全部楼层 · 发表于 2022-1-17 12:11:57

显示全部楼层 · 发表于 2022-1-17 12:15:28

ZoneAlarm Next Gen扫描miss，双击后重启被加密，防御失败

显示全部楼层 · 发表于 2022-1-17 12:42:19

Comodo扫描miss，双击自动入沙，重启后无密码，防御成功

显示全部楼层 · 发表于 2022-1-17 13:50:42

目前有运用此法编写的病毒？如果有，那几乎没有谁防得住吧？

显示全部楼层 · 发表于 2022-1-17 15:15:50

智量请求出战，

[病毒样本] API用户锁整理及发布，来测试主防吧

本帖子中包含更多资源

本帖子中包含更多资源