VT Detection ratio: 0 / 47 Launhost64.dll rundll32注入explorer

显示全部楼层 · 发表于 2013-6-4 08:33:52

某些人还觉得OP加入命令行没有意义吗？

https://www.virustotal.com/en/fi ... nalysis/1370305908/

显示全部楼层 · 发表于 2013-6-5 23:07:36

继续的结果...
2013-6-5 23:05:42 修改其他进程的内存 (4) 允许
进程: d:\windows\system32\rundll32.exe
目标: d:\windows\explorer.exe
规则: [应用程序]d:\windows\system32\rundll32.exe

2013-6-5 23:05:44 在其他进程中创建线程允许
进程: d:\windows\system32\rundll32.exe
目标: d:\windows\explorer.exe
规则: [应用程序]d:\windows\system32\rundll32.exe

这时EXPLORER.EXE的模块里有那个DLL出现~~~

显示全部楼层 · 发表于 2013-6-4 11:35:02

数字未知

显示全部楼层 · 发表于 2013-6-4 13:35:51

金山安全……

显示全部楼层 · 发表于 2013-6-4 14:04:08

怪了..运行不了

显示全部楼层 · 发表于 2013-6-4 14:34:25

vm001 发表于 2013-6-4 14:04
怪了..运行不了

应该是这个带来的
http://bbs.kafan.cn/thread-1578608-1-1.html

显示全部楼层 · 发表于 2013-6-4 15:10:44

墨家小子发表于 2013-6-4 14:34
应该是这个带来的
http://bbs.kafan.cn/thread-1578608-1-1.html

这个数字和金山都能杀了

显示全部楼层 · 发表于 2013-6-4 15:16:23

这个dl放出来还是自动隐身的，真恶心人啊

显示全部楼层 · 发表于 2013-6-4 15:28:33

管家未知。

显示全部楼层 · 发表于 2013-6-4 17:28:22

337070637 发表于 2013-6-4 15:16
这个dl放出来还是自动隐身的，真恶心人啊

这话说的，那个木马不是玩后台的

显示全部楼层 · 发表于 2013-6-4 17:29:04

337070637 发表于 2013-6-4 15:10
这个数字和金山都能杀了

拉黑有什么，实测主防试试

[可疑文件] VT Detection ratio: 0 / 47 Launhost64.dll rundll32注入explorer

本帖子中包含更多资源