一直看很多人说国内的病毒 猥琐 邪恶~~~那么到底哪里XE了呢？

22667999

wowocock 发表于 2011-12-16 09:31
不懂技术的菜鸟路过，笑而不语......

大牛 什么时候把 急救箱的UI 美化一下。。现在急救箱的界面真让人蛋疼。。

小v可

wowocock 发表于 2011-12-16 09:31
不懂技术的菜鸟路过，笑而不语......

知道您是大牛 求解答~~

22667999

小v可 发表于 2011-12-16 09:45
知道您是大牛 求解答~~

急救箱就是杀顽固木马的。。。大牛就是做急救箱驱动的。。。。各种xe木马。。。

MJ君

小v可 发表于 2011-12-15 18:03
如何绕过主防？利用系统漏洞？还是什么方法？

还真是利用漏洞和免杀技术
不仅仅是系统漏洞，还有软件漏洞

boriswen

不懂技术,看技术.

查理弗朗西斯

就我所知，国内社会工程学比较猖獗～
-------小白的一知半解

xixihaha003

谁的技术好，谁就邪恶。。。

zhousulin5

2011-12-19 17:39:39    创建文件夹    阻止
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: C:\Program Files\StormDate
规则: [应用程序]* -> [文件]*

2011-12-19 17:39:59    创建文件    允许
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: C:\Program Files\StormDate\StormUpdate.dll
规则: [应用程序]?:\*\*.exe -> [文件]?:\program files\?*

2011-12-19 17:39:59    创建文件    允许
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: C:\Program Files\StormDate\MicroExamin.exe
规则: [应用程序]?:\*\*.exe -> [文件]?:\program files\?*

2011-12-19 17:39:59    创建文件    允许
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: C:\Program Files\StormDate\version.dat
规则: [应用程序]?:\*\*.exe -> [文件]?:\program files\?*

2011-12-19 17:39:59    创建文件    允许
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: C:\Program Files\StormDate\Head.bin
规则: [应用程序]?:\*\*.exe -> [文件]?:\program files\?*

2011-12-19 17:39:59    修改注册表值    阻止
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroExamin
值: C:\Program Files\StormDate\MicroExamin.exe
规则: [应用程序]?:\*\*.exe -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-12-19 17:40:10    创建新进程    允许
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: c:\windows\system32\verifier.exe
命令行: "C:\WINDOWS\system32\verifier.exe"
规则: [应用程序]?:\*\*.exe -> [子应用程序]?:\*\*.exe

2011-12-19 17:40:10    修改其他进程的内存    阻止并结束进程
进程: f:\病毒实机测试\实拍图\双击打开\实物细节.exe
目标: c:\windows\system32\verifier.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*.exe

comodo默认规则被破，并不代表其他手动规则也都不能拦截。

xuszdta

路过看看

jk58639844

制造病毒本来就是件猥琐的事情，还非要分个猥琐绅士的，这本身就是个无比DT的事情，对于病毒，只要能达到目的，就已经是一个成功的病毒了