API用户锁整理及发布，来测试主防吧

显示全部楼层 · 发表于 2022-1-17 23:26:03

本帖最后由 BE_HC 于 2022-1-18 12:27 编辑

目前随意看了下密码应该是跟时间挂钩的，基本上解锁无望

我用虚拟机测试了一下调到23:20:30生成的两次密码和用户名都是一样的

按照IDA给的代码写了试一下

显示全部楼层 · 发表于 2022-1-18 10:34:57

ESSP miss，工作电脑不敢双击

显示全部楼层 · 发表于 2022-1-18 16:39:12

火绒爃发表于 2022-1-17 17:50
什么时候主防能拦截https://bbs.kafan.cn/thread-2215236-1-1.html里这个样本呢？

你好，下个版本应能拦截

显示全部楼层 · 发表于 2022-1-18 18:53:50

微步云沙箱、360沙箱云、腾讯哈勃都能跑出来第一个阶段禁用当前账户的指令命令被执行

就是那个net user xxx /action:no的那个

但是第二个阶段再次新建一个账户的那个阶段都跑不出来，都是没有跑出来的

[病毒样本] API用户锁整理及发布，来测试主防吧