【给力更新】给力的小fACK又一个

BHHZDQL

hx1997 发表于 2011-6-18 20:01
实机跑了下的确重启了
而且不用进安全模式，按LZ说的做就能恢复了
要是木有那个框的话...估计就要安全模式 ...

由此可见，AU3应用面很广

hx1997

BHHZDQL 发表于 2011-6-18 20:02
没有框只需要去掉一行代码

有没有试过发消息
见29L最后一句

BHHZDQL

hx1997 发表于 2011-6-18 20:04
有没有试过发消息
见29L最后一句

这个试验过了
结果我就不说了
研究新一代恶作剧程序IN

hx1997

BHHZDQL 发表于 2011-6-18 20:04
这个试验过了
结果我就不说了
研究新一代恶作剧程序IN

准备上报你的恶作剧ing
前提是你发上来给我们玩

BHHZDQL

hx1997 发表于 2011-6-18 20:06
准备上报你的恶作剧ing
前提是你发上来给我们玩

AU3自带的UPX很好用
并且无法反编译
这个很好
估计卡巴入库也是入MD5

hx1997

BHHZDQL 发表于 2011-6-18 20:08
AU3自带的UPX很好用
并且无法反编译
这个很好

这个只要编译器充分编译了的程序都无法反编译吧 除非反汇编
UPX卡巴可以脱壳的吧

BHHZDQL

hx1997 发表于 2011-6-18 20:13
这个只要编译器充分编译了的程序都无法反编译吧 除非反汇编
UPX卡巴可以脱壳的吧

AU3以前版本可以反的
现在不行了

sanhu35

2011-6-18 22:57:37    修改注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\fack2.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\sanhu35\「开始」菜单\程序\启动
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Startup

2011-6-18 22:57:37    修改注册表值    阻止
进程: c:\documents and settings\sanhu35\桌面\fack2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Common Startup

2011-6-18 22:57:37    创建文件    阻止
进程: c:\documents and settings\sanhu35\桌面\fack2.exe
目标: C:\Program Files\FACK.exe
规则: [文件组]【只读】系统磁盘 -> [文件]c:\*

2011-6-18 22:57:37    创建文件    阻止
进程: c:\documents and settings\sanhu35\桌面\fack2.exe
目标: C:\Program Files\FACK.exe
规则: [文件组]【只读】系统磁盘 -> [文件]c:\*

恰克

瑞星无视。

BHHZDQL

恰克 发表于 2011-6-18 23:56
瑞星无视。

没有危险代码