对于快速破解敲竹杠病毒设置密码的方法之我见

无言士 · 发表于 2014-10-26 13:58

样本:

病毒程序52pojie.zip (430.95 KB, 下载次数: 72) 程序截图: QQ截图20141026134727.png

运行截图:[img=0,1]file:///C:\Users\Administrator\AppData\Roaming\Tencent\Users\3011294531\QQ\WinTemp\RichOle\[`P0(M3F{J{ZC]`~E{KJ5LV.jpg[/img]

对于动态的锁屏密码,算法部分本人不大会分享,直接找锁机的密码,不过可以分析道这个密码会在后台里的一个时钟里面找到
od载入:

QQ截图20141026134846.png

这个是一个易语言无壳的程序
对于找密码,这个方法需要在虚拟机进行,我这个方法就是比较快找到,但是前面释放东西和注册表的修改我没有处理,一次过后需要恢复虚拟机
接着下一个NetUserSetInfo函数的断点
QQ截图20141026135032.png

接着直接运行,接着程序被断下
QQ截图20141026135152.png

看堆栈,出现了用户名,在运行一次
QQ截图20141026135245.png

第二次被断下,在堆栈处比上一次明显多了一行
0012FBF0 001B0710 UNICODE "mima.mima"
而mima.mima正是设置的电脑密码

[本人是第一次分析这个东西,如果有什么不当之处望指点!]

520Kelly · 发表于 2014-10-26 15:08

渣渣的玩意 PE系统一键破解

黑龍 · 发表于 2014-10-26 14:50

我最讨厌这种人

无言士 · 发表于 2014-10-26 15:39

黑龍发表于 2014-10-26 14:50
我最讨厌这种人

感觉操作没有三秒怎么快,进安全模式比较靠谱

Mr.Mlwareson_V · 发表于 2014-10-26 21:36

直接进WIn PE 删除开机密码

黑龍 · 发表于 2014-10-27 08:13

Mr.Mlwareson_V 发表于 2014-10-26 21:36
直接进WIn PE 删除开机密码

开机继续启动

Mr.Mlwareson_V · 发表于 2014-10-27 15:23

黑龍发表于 2014-10-27 08:13
开机继续启动

删除注册表启动键值活修改启动参数

toobug · 发表于 2015-7-29 23:27

太高了。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 对于快速破解敲竹杠病毒设置密码的方法之我见