求個火眼分析

显示全部楼层 · 发表于 2012-6-16 13:07:34

ESET miss to

显示全部楼层 · 发表于 2012-6-16 13:20:09

显示全部楼层 · 发表于 2012-6-16 13:31:04

a256886572008 发表于 2012-6-16 12:14
http://cima.security.comodo.com/report/ac048b598d862acd652b5c33129e1dbc9cc99825.htm

竄改 CLSID 註 ...

缺少此项HKEY_CLASSES_ROOT\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32

显示全部楼层 · 发表于 2012-6-16 14:24:43

hddu 发表于 2012-6-16 13:31
缺少此项HKEY_CLASSES_ROOT\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32

http://cima.security.comodo.com/report/ac048b598d862acd652b5c33129e1dbc9cc99825.htm

這個好像每個人都不一樣，你可以自行搜尋 CLSID 下面，看看哪個 value 路徑被改了。

[病毒样本] 求個火眼分析