上传了几个文件到火眼···

显示全部楼层 · 发表于 2012-8-19 22:07:04

╭ァの修罗发表于 2012-8-19 21:59
不怎么会啊，

VMware DiskMount Utility我传了这个，关键是火眼只有安装截图啊，没有运行截图，这个可以看虚拟系统的
http://fireeye.ijinshan.com/anal ... aa9eef05eaaa9ecfa4d

显示全部楼层 · 发表于 2012-8-19 22:09:10

Flameocean 发表于 2012-8-19 22:06
VMware DiskMount Utility我传了这个，关键是火眼只有安装截图啊，没有运行截图，这个可以看虚拟系统的
...

额，火眼对于安装程序只会安装完不会运行···

显示全部楼层 · 发表于 2012-8-19 22:10:48

大金鱼先生发表于 2012-8-19 21:39
慢慢来，剥茧抽丝····

关键是找到单文件的软件，不需要DLL来支持的，才能看到火绒啊，就像XT之类的

显示全部楼层 · 发表于 2012-8-19 22:16:35

Flameocean 发表于 2012-8-19 22:10
关键是找到单文件的软件，不需要DLL来支持的，才能看到火绒啊，就像XT之类的

我自己写代码吧

显示全部楼层 · 发表于 2012-8-19 22:18:01

大金鱼先生发表于 2012-8-19 22:16
我自己写代码吧

在辅助区或者精锐去找一些单文件的，不需要DLL就行了

显示全部楼层 · 发表于 2012-8-19 22:18:28

Flameocean 发表于 2012-8-19 22:18
在辅助区或者精锐去找一些单文件的，不需要DLL就行了

嗯，你找找，有些东西还是得自己写····

显示全部楼层 · 发表于 2012-8-19 22:19:13

╭ァの修罗发表于 2012-8-19 21:59
不怎么会啊，

显示全部楼层 · 发表于 2012-8-19 22:19:13

大金鱼先生发表于 2012-8-19 22:09
额，火眼对于安装程序只会安装完不会运行···

显示全部楼层 · 发表于 2012-8-19 22:20:26

Flameocean 发表于 2012-8-19 22:19
http://fireeye.ijinshan.com/analyse.html?md5=f47f32424cb5887ee911c8fe4ed5f057

虚拟机里面根本没有 ...

是的啊，这个已经发现了··

显示全部楼层 · 发表于 2012-8-19 22:22:55

大金鱼先生发表于 2012-8-19 22:19
http://fireeye.ijinshan.com/analyse.html?md5=a13f1cd0625ce79771bdfa447b9f13ff
vmware的，看日志201 ...

找个能枚举出D盘里所有文件夹的软件

[金山] 上传了几个文件到火眼···