敲竹杠病毒求解

Face丶 · 发表于 2016-4-16 22:53

提示: 作者被禁止或删除内容自动屏蔽

勇者为王 · 发表于 2016-4-16 23:13

本帖最后由勇者为王于 2016-4-16 23:14 编辑

复制以下内容到记事本，另存为VBS文件。直接运行就行了。
Const strPassword = ""
Dim WshNetwork
Set WshNetwork = CreateObject("WScript.Network")
Dim UserName
UserName = WshNetwork.UserName&",user"
Dim Domain
Set Domain = GetObject("WinNT://./"&UserName)
Domain.SetPassword strPassword
Domain.SetInfo

LzSkyline · 发表于 2016-4-16 23:11

这是一个vb的脚本文件,根据源码来看,并没有用到常量密码,猜测密码就是"http://www.2345.com/?k1535566291"而不是qq1831013242.

如果你发的代码是完整的那么你完全可以用任务管理器结束WSCRIPT这个进程,然后删掉这个文件,不会有任何问题..实话说写出这种东西的估计就是个小学生,这智商..也就唬唬人了

曾经流过的泪 · 发表于 2016-4-16 22:59

Const strPassword = " qq1831013242."' 引号里面不是密码吗？

劫局丶 · 发表于 2016-4-16 23:00

批处理吧，这都写的非常详细了。重启后应该会有个用户密码锁定，密码是： qq1831013242（常量字符串），再不行就重装系统呗。怕个毛。

Face丶 · 发表于 2016-4-16 23:01

提示: 作者被禁止或删除内容自动屏蔽

新手张浩 · 发表于 2016-4-16 23:05

2345那个网站就是密码啦这个软件我遇见过密码就是那个

倾城堕三界 · 发表于 2016-4-16 23:06

大哥认识单词不？
批量处理文件VBS 看不懂还不会搜索一下翻译？？

Aiie · 发表于 2016-4-16 23:07

qq1831013242.

应该是这个注意有个点

Face丶 · 发表于 2016-4-16 23:09

提示: 作者被禁止或删除内容自动屏蔽

Face丶 · 发表于 2016-4-16 23:10

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

Face丶 Face丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Face丶发表于 2016-4-16 22:53 使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！提示: 作者被禁止或删除内容自动屏蔽
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

Face丶 Face丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| Face丶发表于 2016-4-16 23:01 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

Face丶 Face丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| Face丶发表于 2016-4-16 23:09 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

Face丶 Face丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| Face丶发表于 2016-4-16 23:10 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[PC样本分析] 敲竹杠病毒求解