切回回物理机,在pedoll--\u0026gt;控制器,文件夹中运行pedollc.exe


选择菜单-\u0026gt;监视器-\u0026gt;然后填写虚拟机里pedolls上显示的IP地址,在上上张图中我们可以看到这个地址是192.168.44.128


点击 菜单-\u0026gt;规则-\u0026gt;加载规则脚本然后在常用脚本文件夹中选中勒索程序调试


在菜单栏点击




之后,从左到右依次点击下面几个按钮


在命令窗口输入hook WriteFile 注意大小写,回车


然后一直点击执行,之后解密应该变成这个样子的


同时,我们的虚拟机也“顺利”被勒索病毒锁上了


在pedoll下菜单中点击数据，同时选中并双击第二个数据包


那么密码在哪呢，其实密码就在右边窗口Y[到.的部分


不过大黑客没有回话.估计这个QQ号已经凉了.
大黑客二号:我家楼下算命的都比你强样本2笔者拿到时名叫“穿越火线无限子弹”，其实久闻这款游戏乃各路龙傲天中二病聚集地，相信这个勒索程序中招的也不少。图标上还写着“意发科技”四个字，也不知道是哪个中二病创建的“毁灭世界”的组织，这些就不吐槽了，和第一个样本一样将这个样本和pedolls.exe一起复制到虚拟机。
重复上述步骤，直到输入hook WriteFile那一步，接下来的都不用做了，因为密码已经显示在PeDoll的监视窗口中了。


在administrator后面的文本就是密码了，没错，就是123321
试验一下，看来没错


好了，密码有了我们继续去找这个QQ叫3450420774的麻烦。老套路，笔者使用小号伪装成受害者加了这位大黑客


这个大仙不知道为什么还问笔者几岁，当然是永远的18岁，他企图敲诈笔者50块，当然笔者也不是省油的灯，砍价到5块


显然那么大的杀价大黑客不开心了，不开心就不开心呗，我找楼下算命的试试

• 「旺旺大法师TB」只做哑铃卧推，半年就可以把胸肌练大，这篇文章绝不骗人
• [瑜伽]在家练瑜伽的话可以吗
• 『小院食光』亲爱的，玫瑰花卖完了，蛋饼角瓜花，可以代表我的爱吗？
• ：无症状感染者传染性到底有多强？如何支持非洲抗疫？国家卫健委回应来了
• 解毒■猪油能解毒治病，还可以抗癌？很多老人被骗了几十年
• 「酒精」“喝酒”对健身的影响，到底有多大？
• 波比跳@4个瘦腰运动 居家就可以做到
• 田野牧蜂自然成熟蜜■葡萄酒和蜂蜜混合能喝吗？红酒里可以放蜂蜜吗？
• 「衰老」女人若不想老得太快，常用3种药材泡水喝，可以帮助延缓衰老
• 健身房@可以踢球赛了吗？健身房淋浴开放了吗？运动指南来了