上传了几个文件到火眼···

大金鱼先生

╭ァの修罗 发表于 2012-8-19 20:31
可以确定是虚拟机了，硬盘就2个分区，加一起才8G

这个很早之前就透露出来是虚拟机的，关键是看看硬件水平····我再找找能直接显示硬件信息的软件···

╭ァの修罗

大金鱼先生 发表于 2012-8-19 20:31
http://fireeye.ijinshan.com/analyse.html?md5=eb732c43b23e848ebda2e2c429c55516
.net只安装到3.5sp1· ...

用.net 3.5框架以上写的毒，火眼全都分析不了喽

大金鱼先生

╭ァの修罗 发表于 2012-8-19 20:33
用.net 3.5框架以上写的毒，火眼全都分析不了喽

这是肯定滴，不过写毒的得考虑兼容性，安装4.0的xp不是太多的····

大金鱼先生

hx1997 发表于 2012-8-19 20:28
http://fireeye.ijinshan.com/analyse.html?md5=89320663989180069558a0aaee746338

都是分析中。

http://www.xpgod.com/soft/596.html
这个试试···

╭ァの修罗

大金鱼先生 发表于 2012-8-19 20:32
这个很早之前就透露出来是虚拟机的，关键是看看硬件水平····我再找找能直接显示硬件信息的软件···

我无能为力了，只会用C写控制台程序，和用VB。可惜VB不支持，控制台程序，压根不截图，
http://fireeye.ijinshan.com/anal ... 47dd7f57a3d11ea10c3
而且还能免疫，死循环程序，发现程序陷入死循环了，就会自动结束它。
http://fireeye.ijinshan.com/anal ... 0b746ec3f36181e9021

╭ァの修罗

大金鱼先生 发表于 2012-8-19 20:29
本来就.net都没有，乖乖的用易语言，我vs2010的上去都不行···

看不了，火眼没截图。
http://fireeye.ijinshan.com/anal ... 02057e85a276aeec75b

大金鱼先生

╭ァの修罗 发表于 2012-8-19 20:36
我无能为力了，只会用C写控制台程序，和用VB。可惜VB不支持，控制台程序，压根不截图，
http://fireeye. ...

看下37L的那个，直接用易语言写··我这边只有vs2010和易语言····顺便44L的也试试···
死循环能自动结束··还以为能够检测一些信息判断是火眼然后直接死循环呢···等这贴总结出火眼的特征了，我写个反火眼的程序··不过用什么语言是个问题·····

大金鱼先生

╭ァの修罗 发表于 2012-8-19 20:37
看不了，火眼没截图。
http://fireeye.ijinshan.com/analyse.html?md5=bd8f9a6ec259302057e85a276aeec75 ...

不会吧······我再改改······

大金鱼先生

╭ァの修罗 发表于 2012-8-19 20:37
看不了，火眼没截图。
http://fireeye.ijinshan.com/anal ... 302057e85a276aeec75 ...

hx1997

大金鱼先生 发表于 2012-8-19 20:35
http://www.xpgod.com/soft/596.html
这个试试···

http://fireeye.ijinshan.com/anal ... fb5c4df0e72cfb58d16

我得走了，白白。