搜索

[19151] 2017-11-15_围观C语言吧主如何调戏勒索软件大黑客（下）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-11-15_围观C语言吧主如何调戏勒索软件大黑客（下） 围 观 C 语 言 吧 主   如 何 调 戏 勒 索 软 件 大 黑 客 （ 下 ） i 春 秋   2 0 1 7 - 1 1 - 1 5 作 者 ： i m m e n m a i 春 秋 社 区 上 回 书 说 到 ： 将 破 解 程 序 拷 贝 到 中 毒 计 算 机 中 将 破 解 程 序 拷 贝 到 中 毒 计 算 机 中 , 双 击 运 行 后 双 击 运 行 后 , 提 示 破 解 成 功 之 后 输 入 任 意 密 码 提 示 破 解 成 功 之 后 输 入 任 意 密 码 , 开 始 解 密 。 （ 上 篇 请 戳 开 始 解 密 。 （ 上 篇 请 戳 > > > 围 观 围 观 C 语 言 语 言 吧 主 吧 主   如 何 调 戏 勒 索 软 件 大 黑 客 如 何 调 戏 勒 索 软 件 大 黑 客 ） ） 到 此 , 这 个 勒 索 软 件 宣 告 沦 陷 , 不 过 不 急 , 我 们 放 长 线 钓 大 鱼 。 书 接 上 文 ， 将 这 个 勒 索 软 件 拷 贝 到 虚 拟 机 中 , 使 用 P e D o l l 进 行 行 为 分 析 。 有 关 P e D o l l 使 用 教 程 在 论 坛 中 有 , 在 这 里 我 们 使 用 恶 意 程 序 分 析 ( 带 网 络 进 行 调 试 ) ， 挂 载 后 分 析 行 为 。
点 击 开 始 分 析 , 可 以 看 到 , 在 程 序 执 行 几 个 c m d 命 令 后 , 把 自 己 设 置 为 开 机 启 动 后 开 始 全 盘 疯 狂 搜 索 并 加 密 文 件
汇 编 , C , C # 源 码 类 , d o c   p p t   d o c x   文 件 类 … 都 遭 毒 手 , 然 后 释 放 背 景 图 片
最 后 P e D o l l 抓 到 了 网 络 通 讯 的 数 据 包 , 访 问 b a i d u 的 应 该 是 易 语 言 里 某 些 插 件 做 的 之 后 他 还 访 问 了 w w w . i p 1 3 8 . c o m , 应 该 是 查 询 被 锁 电 脑 的 I P 地 址
最 后 , 高 潮 来 了 , 这 个 软 件 往 2 5 端 口 发 送 了 一 些 数 据 2 5 端 口 是 什 么 , 没 错 , S M T P 发 信 协 议 , 发 邮 件 的 , 要 发 邮 件 必 须 是 带 有 账 户 密 码 , 看 来 大 黑 客 除 了 有 勒 索 的 技 能 , 还 在 如 何 把 自 己 账 号 密 码 告 诉 别 人 这 点 上 颇 有 造 诣 . 点 开 数 据 , 查 看 2 5 端 口 的 数 据 包
别 的 不 多 说 了 在 A U T H   L O G I N 后 的 数 据 包 是 他 邮 箱 b a s e 6 4 后 的 账 户 , 再 之 后 的 一 个 S E N D 就 是 他 B A S E 6 4 后 的 密 码 , 当 然 这 个 软 件 还 会 在 你 电 脑 上 截 图 然 后 用 邮 箱 发 出 去
使 用 B a s e 6 4 解 密 , 得 出 账 户 密 码
邮 件 发 送 的 信 息 ( 主 机 配 置 和 序 列 号 还 有 解 锁 的 K e y ) : 打 码 ? 不 需 要 的 , 大 家 随 便 登 录 随 便 玩 , 上 f o x m a i l , 我 们 看 看 有 什 么 好 东 西
看 来 除 了 我 们 刚 刚 测 试 的 还 有 很 多 人 被 锁 了
还 有 受 害 者 求 密 码 的 , 你 看 别 人 多 直 爽
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理