网购木马（七）

显示全部楼层 · 发表于 2012-3-25 23:24:55

在 C 盘根目录创建可执行文件，可惜被 UAC 阻止了。

试图修改组策略和注入，被 ESET HIPS 阻止。

2012/3/25 23:22:19 C:\Users\Gateway\Desktop\zlib\实拍介绍.exe Get access to another application C:\Windows\SysWOW64\notepad.exe some access blocked 018.防止注入系统进程 Modify state of another application
2012/3/25 23:22:13 C:\Users\Gateway\Desktop\zlib\实拍介绍.exe Get access to another application C:\Windows\SysWOW64\notepad.exe some access blocked 018.防止注入系统进程 Modify state of another application

显示全部楼层 · 发表于 2012-3-25 23:34:32

Niz! 发表于 2012-3-25 23:07

Op是你家的，木马不是我家的

显示全部楼层 · 发表于 2012-3-25 23:47:05

guidanba 发表于 2012-3-25 23:34

嘿嘿，但如果别人问我这样本是谁的，我还会说是guidanba的，因为这是你提供的样本

显示全部楼层 · 发表于 2012-3-25 23:50:26

奇怪这两个放在一起，一运行就退出了
xp，win7都试过了
lz看看怎么回事

显示全部楼层 · 发表于 2012-3-26 00:32:38

Niz! 发表于 2012-3-25 23:07

我压根就运行不起来~

显示全部楼层 · 发表于 2012-3-26 08:19:32

我測試沒有異常
win7 32bit

显示全部楼层 · 发表于 2012-3-26 08:35:12

本帖最后由 guidanba 于 2012-3-26 09:14 编辑

我理解错了。

显示全部楼层 · 发表于 2012-3-26 08:43:07

yhjtj 发表于 2012-3-25 23:50

显示全部楼层 · 发表于 2012-3-26 08:43:27

倾枫锝渔♂ 发表于 2012-3-26 00:32

看38楼

显示全部楼层 · 发表于 2012-3-26 08:44:18

guidanba 发表于 2012-3-26 08:43

我看看 ~

[病毒样本] 网购木马（七）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块