网站 › 『病毒分析区』 › 新人贴 对与处理找密码找qq*****的处理办法

菜小牛 发表于 2013-11-11 16:20

新人贴 对与处理找密码找qq*****的处理办法

最近老看见大家中招   要输入密码找 qq******的    很蛋疼   比如
   http://pan.baidu.com/s/1FwfuL这个软件




   


大家直接把此类软件上传到   火眼   上去   分析


分析结果   如图


   
   普及下，这就是用到了    net user 命令                  
第一行是给   管理员administrator添加密码   2288809            
第二行是添加本地组用户             要密码找qq********   
第三行无用好像
第四行   给要密码找qq*******添加密码   2288809



那么只要输入他添加的密码就进去了

进去后在我的电脑-------管理-------用户管理--------删除恶意创建的用户名    并取消admin的密码完事

Chief 发表于 2013-11-11 16:41

http://www.52pojie.cn/thread-220405-1-1.html
可以参看下这个帖子，火眼分析的结果，

他是读取网页的内容进行相关操作
大家可以打开看一下
tan.13rj.com/yj/tan/11.htmtan.13rj.com/yj/tan/2.htmtan.13rj.com/yj/tan/22.htmtan.13rj.com/yj/tan/3.htm--------------------------------------------------------------
对于这种可以用XueTr先禁止关机，在单步跟踪密码
当然新手朋友如果不懂，可以上论坛来求助。   吾爱破解论坛

迷失 发表于 2013-11-11 16:34

学习了。

6262468 发表于 2013-11-11 16:44

支持 一下

wuaixuexioen 发表于 2013-11-11 16:45

学习了   

tmd149949416 发表于 2013-11-11 16:45

学习了。。

1165487233 发表于 2013-11-11 16:48

哦，原来是这样做的，学习了~~

菜小牛 发表于 2013-11-11 16:52

Chief 发表于 2013-11-11 16:41 static/image/common/back.gif
http://www.52pojie.cn/thread-220405-1-1.html
可以参看下这个帖子，火眼分析的结果，



还能读取网页的内容来修改   ？？{:1_931:}

就是一个很简单的htm文件呀

Chief 发表于 2013-11-11 17:06

菜小牛 发表于 2013-11-11 16:52 static/image/common/back.gif
还能读取网页的内容来修改   ？？

就是一个很简单的htm文件呀

他这样做就隐藏了字符串，要进行跟踪找他的密码。
难道你看到火眼分析出他的密码了？

发射 发表于 2013-11-12 02:55

遇到这情况直接切换之前的用户 登陆系统就行了吧{:17_1080:} 再把新添加的用户删除即可

查看完整版本: 新人贴 对与处理找密码找qq*****的处理办法