b2948d1aa3a26b45ba93795ab6e2884f12af4d29903a8e03272d183bc9008ea8

显示全部楼层 · 发表于 2017-6-11 15:11:03

zoueyun499 发表于 2017-6-11 15:08
解压密码是什么呀

国际惯例一般都是infected

显示全部楼层 · 发表于 2017-6-11 15:43:51

BD：Gen:Variant.Unruy.3暗云3，没毛病

显示全部楼层 · 发表于 2017-6-11 19:26:29

小a

显示全部楼层 · 发表于 2017-6-12 14:03:57

Gen:Variant.Unruy.3 (B) [krnl.xmd]

显示全部楼层 · 发表于 2017-6-12 14:29:32

看了下只是有下载者的功能插入svchost后运行shellcode+dll 并没有感染MBR的部分。。

[其他相关] b2948d1aa3a26b45ba93795ab6e2884f12af4d29903a8e03272d183bc9008ea8