千篇一律的小学生锁机软件分析

材鸟 · 发表于 2017-10-23 21:23

本帖最后由材鸟于 2017-10-23 21:27 编辑

起因：

按照惯例来一遍这个：

文件MD5：

543bb21476852fda9ad3d393c6b1a91a

虽说检测不到也无可厚非。这东西不是常规的给WINDOWS加把登陆锁（开机自动运行后弹出全屏界面，然后让你各种无法关闭，需要输入密码）。
但是运行软件无法使用任务管理器这一点检测不出么？什么软件会使任务管理器打不开？（虽说实现这个功能的方法有很多种）

软件运行后界面：
Windows XP By 52PoJie-2017-10-23-19-57-03.png

Windows XP By 52PoJie-2017-10-23-19-57-03.png

分析：
ESP定律到入口点

来一遍国际惯例

。。。。无语

现在给这段代码来一下易语言源码的还原，如下：

嗯~还阔以。还原度，自认为有九成了。

接下来就是对密码变量下个写入断后运行！

经验证， 80111170 此密码为固定值。输入后解锁。
至于有无残留？没有去研究。有兴趣的朋友可以耍耍看。

勒索QQ：791809745 （留下这个方便中招的朋友通过搜索找到此贴进而解决。）

病毒样本，切勿运行.rar (509.94 KB, 下载次数: 647)

Hmily · 发表于 2017-10-24 16:51

@材鸟原创病毒分析贴建议将样本进行分享，方便后人进行学习，但分享的时候一定要在帖子和附件中注明附件为病毒、木马或者可疑文件，附件样本压缩包上传时必须使用压缩密码保护，压缩密码:52pojie，防止下载样本的时候被杀软拦截，可能导致整个论坛域名被杀软误报。

wakakawa · 发表于 2017-10-23 22:09

厉害啊，当个程序员。

mdjzzd · 发表于 2017-10-26 14:22

在投诉举报区举报他人违规行为进行消减

春之歌 · 发表于 2017-10-23 21:29

感谢楼主分享，学习了。。。

kkk666 · 发表于 2017-10-23 21:30

过程很详细

宁致远 · 发表于 2017-10-23 21:32

不错不错分析清楚还原到位！

紫月幽冥灵 · 发表于 2017-10-23 21:51

谢谢分享，学习了

王惟珍 · 发表于 2017-10-23 22:01

高手中的高手！！！

流言止于智者 · 发表于 2017-10-23 22:06

厉害啊，我以后我是想大学学习计科当个程序员。

lamorn · 发表于 2017-10-23 22:33

感谢分享，能自己测试？

momozero · 发表于 2017-10-23 22:45

可以的，很详细

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 千篇一律的小学生锁机软件分析

免费评分

本帖被以下淘专辑推荐:

免费评分

个人中心