一个易语言小子的ScreenLock/BadJoke

显示全部楼层 · 发表于 2022-4-20 20:45:06

本帖最后由 huangzihang 于 2022-4-20 21:29 编辑

一个易语言写的锁屏，没啥技术含量，甚至不会添加启动项......(似乎是有改启动项注册表的代码，但是好像出bug了没改成，把我笑死了，也可能是管理员权限没给上，因其双击未触发UAC)没啥危害，敲竹杠都不如，卡巴万能键肯定可以轻松kill
不过BD居然没拦，不知道为啥BD不拦这玩意，可能是因为没有UAC很多操作都干不了没法触发ATD，想让大家先玩玩就不上报了。有没有大佬拖OD里把密码调试出来的（没壳但是可能用了某种加密手段，搜索没有字符串，但是因为它会直接锁屏所以也没办法下断点

）
易语言写的果然臃肿，超过500k的限制了...传云盘了
https://cloud.tsinghua.edu.cn/f/71a068cb004b43149d82/?dl=1
哈勃：https://habo.qq.com/file/showdetail?pk=ADcGYV1kB2AIO1s1U2Q%3D

显示全部楼层 · 发表于 2022-4-21 15:38:08

脚本小子日常操作
win键能显示任务栏和开始菜单
win+R运行cmd
终止任务进程就好了

桌面锁密码asdfghjkl

显示全部楼层 · 发表于 2022-4-20 20:50:29

SOPHOS 检测到 Generic Reputation PUA

显示全部楼层 · 发表于 2022-4-20 20:56:30

大蜘蛛和安天kill

显示全部楼层 · 发表于 2022-4-20 20:57:45

本帖最后由 kuroandsan 于 2022-4-20 21:04 编辑

卡巴已入库

反锁屏键

显示全部楼层 · 发表于 2022-4-20 20:57:58

360

显示全部楼层 · 发表于 2022-4-20 20:58:53

咖啡

显示全部楼层 · 发表于 2022-4-20 21:12:40

本帖最后由琳辰于 2022-4-20 23:53 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25139.

MC我的世界国际版黑卡生成器.exe - Win32/LockScreen.BVJ trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-4-20 21:18:09

avast kill

显示全部楼层 · 发表于 2022-4-20 21:33:00

ALERT: [TR/Agent.kjkik] c:\Downloads\missed\MC我的世界??版黑卡生成器.exe <<< Is the TR/Agent.kjkik Trojan [renamed]

复制代码

显示全部楼层 · 发表于 2022-4-20 21:45:13

诺顿A杀

[病毒样本] 一个易语言小子的ScreenLock/BadJoke

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源