測主防，反sandbox、破UAC、0access

显示全部楼层 · 发表于 2011-8-31 12:11:19

dm34343667 发表于 2011-8-31 12:09
启发

这个样本玩查杀不好玩，要玩手杀，试一试吧，这个RK挺有挑战性的

显示全部楼层 · 发表于 2011-8-31 12:12:46

hx1997 发表于 2011-8-31 12:11
这个样本玩查杀不好玩，要玩手杀，试一试吧，这个RK挺有挑战性的

不折腾啊这几天才军训完。蛋疼明天又要上学校，实学的说。

显示全部楼层 · 发表于 2011-8-31 12:14:55

dm34343667 发表于 2011-8-31 12:12
不折腾啊这几天才军训完。蛋疼明天又要上学校，实学的说。

也是啊初二了可以看初一的学弟学妹们军训受苦啦哈哈哈

显示全部楼层 · 发表于 2011-8-31 12:15:20

zuo 发表于 2011-8-31 12:10
这个病毒好像没有﹩XX﹩这个文件夹
用火流星也看不到

winpe下用diskgenius能看见且能删除!

显示全部楼层 · 发表于 2011-8-31 12:15:45

a256886572008 发表于 2011-8-31 12:03
改英文版，应该就知道是什麽了

有英文版吗？好像没找到

显示全部楼层 · 发表于 2011-8-31 12:17:12

hx1997 发表于 2011-8-31 12:14
也是啊初二了可以看初一的学弟学妹们军训受苦啦哈哈哈

高二表示鸭梨很大。

显示全部楼层 · 发表于 2011-8-31 12:17:16

a256886572008 发表于 2011-8-31 12:03
改英文版，应该就知道是什麽了

知道了，内联钩子就是inline hook，换了种说法...

显示全部楼层 · 发表于 2011-8-31 12:19:45

dm34343667 发表于 2011-8-31 12:17
高二表示鸭梨很大。

据说高中鸭梨都很大，还好还是初中

显示全部楼层 · 发表于 2011-8-31 12:20:04

liulangzhecgr 发表于 2011-8-31 12:15
winpe下用diskgenius能看见且能删除!

可能是因为病毒进程未结束的缘故？？

显示全部楼层 · 发表于 2011-8-31 12:22:01

zuo 发表于 2011-8-31 12:20
可能是因为病毒进程未结束的缘故？？

我已经成功暂停进程,也没有办法... ...

[病毒样本] 測主防，反sandbox、破UAC、0access