让大家见识一下SpyEyes（金山安全,现可杀），李白进

显示全部楼层 · 发表于 2011-8-26 12:48:23

郑伟用户发表于 2011-8-26 12:46
咱们是说实机他们的行为，不要沙盘的

在线沙盘只是个名字，实际是虚拟机运行的呢

显示全部楼层 · 发表于 2011-8-26 12:48:55

郑伟用户发表于 2011-8-26 12:46
咱们是说实机他们的行为，不要沙盘的

用IDA静态分析

显示全部楼层 · 发表于 2011-8-26 12:49:14

The EQs 发表于 2011-8-26 12:32
萝卜丝大叔的回复。。。。。。。

Lubos Vrtik

--萝卜丝

显示全部楼层 · 发表于 2011-8-26 12:50:18

The EQs 发表于 2011-8-26 12:32
萝卜丝大叔的回复。。。。。。。

PS：spyeyes是AVG预警的
乃可以问问AVG官方这是肿么回事

显示全部楼层 · 发表于 2011-8-26 12:51:05

The EQs 发表于 2011-8-26 12:48
用IDA静态分析

估计那位用OD已经分析出来了

显示全部楼层 · 发表于 2011-8-26 12:53:34

一晴空发表于 2011-8-26 12:51
估计那位用OD已经分析出来了

邪恶兔子怎么还不来

这贴水得真快

显示全部楼层 · 发表于 2011-8-26 12:56:00

hx1997 发表于 2011-8-26 12:53
邪恶兔子怎么还不来

这贴水得真快

会分析代码的大牛咋还不来，千万别让我因为这个纠结一辈子

显示全部楼层 · 发表于 2011-8-26 12:57:02

郑伟用户发表于 2011-8-26 12:56
会分析代码的大牛咋还不来，千万别让我因为这个纠结一辈子

大牛来了一定要说这是malware啊

显示全部楼层 · 发表于 2011-8-26 12:59:14

hx1997 发表于 2011-8-26 12:57
大牛来了一定要说这是malware啊

他估计已经下了

显示全部楼层 · 发表于 2011-8-26 12:59:32

hx1997 发表于 2011-8-26 12:57
大牛来了一定要说这是malware啊

那也行啊，如果确实是，那就是我错了。现在是不是毒都无所谓了，关键是要看真相了.

[病毒样本] 让大家见识一下SpyEyes（金山安全,现可杀），李白进