吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 33693|回复: 22
收起左侧

[PC样本分析] 敲竹杠病毒之快速找密码

  [复制链接]
微笑嘻嘻 发表于 2014-6-23 23:25
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 微笑嘻嘻 于 2014-10-3 13:06 编辑

最近在见到一些被敲竹杠的木马,我用记事本打开了这些敲竹杠的病毒在文本中看到了密码,这样可以快速的看到密码。避免被敲竹杠。

一般情况,用记事本打开病毒,先搜索“密码”,看仔细些,都能找到密码。
还有一种,就是第五个病毒,密码是存在网络上的,搜索“http”,找到网址,也能看到密码
1.PC蛋蛋,此病毒运行后是锁屏。
http://www.52pojie.cn/thread-266809-1-1.html
PC.png
2.WWE游戏配置检测病毒。此病毒运行后,有1.htm。2.htm。。。并且会下载C:\QQ.EXE病毒。
WWE游戏配置检测下载.png

3.财付通假转账截图。此病毒运行后,有1.htm。2.htm。。。并且会下载C:\QQ.EXE病毒。
财付通假转账截图.png

4.测试。这个病毒伪装成文件夹,我差点都点击了。此病毒运行后,有1.htm。2.htm。。。并且会下载C:\QQ.EXE病毒。
http://www.52pojie.cn/thread-266908-1-1.html
测试.png


5.小黑 手机名片赞。此病毒很好玩。必须联网。密码是存在网络上的。
小黑 手机名片赞.png

其中,第四个病毒,我用OD载入后,找到了网址
XXXXXXXwang.com,并在里面找到了“元凶”----“开机密码强行设置软件—免费客户端生成器”
QQ截图20140623223831.png

这个软件能生成很多敲竹杠的木马,这就是为什么那么多小学生来敲别人竹杠

其实不难发现,第二个,第三个,第四个都是由上面的软件生成的。可以说是一个作者。
都有HZ
7.png
现在说下那个“求开机密码.exe”,此病毒加壳了,不知道是什么壳,我没办法了


大家随便看看啊,随便写的
此文方法不一定行的通!但可以试试。

提示,有些病毒程序加壳后,是无法用文本看到密码的
样本连接
链接: http://pan.baidu.com/s/1dDF0dI5 密码: py5n解压密码 52pojie.cn


免费评分

参与人数 3热心值 +3 收起 理由
暴走小火柴 + 1 有人现在还种这个来挖下坟,感觉好逗这种都.
hnicf + 1 有这个教程就好了
dingqingyong + 1 “求开机密码.exe”发链接出来玩一下

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

头像被屏蔽
hnicf 发表于 2014-9-14 16:49
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 微笑嘻嘻 发表于 2014-9-14 17:05
hnicf 发表于 2014-9-14 16:49
链接: http://pan.baidu.com/s/1eQzkMQI 密码: 8xot

这个是地址,他的软件全都是一个类型的,不知道怎 ...

连接不存在
myqqq 发表于 2014-6-23 23:51
永遠 发表于 2014-6-24 00:20
这个东西杀毒不拦截吗
heimu360 发表于 2014-6-24 00:53 来自手机
前一阵听说有人被敲竹杠了。
Smallsea 发表于 2014-6-24 01:40
你发个这个是什么意思?
wxsybl 发表于 2014-6-24 04:38 来自手机
敲竹杠,有意思
hlrlqy 发表于 2014-6-24 06:28 来自手机
膜拜大牛,还有手机版的验证码好牛x
 楼主| 微笑嘻嘻 发表于 2014-6-24 09:30
永遠 发表于 2014-6-24 00:20
这个东西杀毒不拦截吗

有些拦截。有些不拦截。
看那些软件名字,估计想运行的都会放行
 楼主| 微笑嘻嘻 发表于 2014-6-24 09:31
Smallsea 发表于 2014-6-24 01:40
你发个这个是什么意思?

找密码啊
Au3 发表于 2014-7-10 19:34
赞一个,话说我从来都不敢玩这个东西。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 14:44

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表