上传了几个文件到火眼···

显示全部楼层 · 发表于 2012-8-19 20:43:41

hx1997 发表于 2012-8-19 20:43
http://fireeye.ijinshan.com/analyse.html?md5=71f3f303d7d83fb5c4df0e72cfb58d16

我得走了，白白。[ ...

88，谢谢测试，又个无效··我就不信了····

显示全部楼层 · 发表于 2012-8-19 20:50:23

大金鱼先生发表于 2012-8-19 20:03
你Google下····MRX3F-47B9T-2487J-KWKMF-RPWBY

貌似还是用的神KEY

显示全部楼层 · 发表于 2012-8-19 20:50:52

Flameocean 发表于 2012-8-19 20:50
貌似还是用的神KEY

是啊··

显示全部楼层 · 发表于 2012-8-19 20:51:16

╭ァの修罗发表于 2012-8-19 20:37
看不了，火眼没截图。
http://fireeye.ijinshan.com/analyse.html?md5=bd8f9a6ec259302057e85a276aeec75 ...

显示全部楼层 · 发表于 2012-8-19 20:52:57

本帖最后由 ╭ァの修罗于 2012-8-19 20:54 编辑

大金鱼先生发表于 2012-8-19 20:51
http://fireeye.ijinshan.com/analyse.html?md5=38173d086539852eb8f7dd3bc38ed043
继续无效····

估计都是假的，用了判断程序的行为。
火眼显示

调用taskkill结束杀软进程;结束指定进程;查找文件;创建互斥体;创建进程;关闭或重启系统

可是我只是调用taskkill结束进程而已，判断很不准确啊

显示全部楼层 · 发表于 2012-8-19 20:53:36

这个帖子比较有意思

显示全部楼层 · 发表于 2012-8-19 20:54:07

╭ァの修罗发表于 2012-8-19 20:52
http://fireeye.ijinshan.com/analyse.html?md5=5bb150980bfca1a53433d9fd036e87e6
确实有那么多进程[:3 ...

是啊，全部是记事本改的
http://fireeye.ijinshan.com/anal ... 3c6671400400af3b6df
硬件信息继续悲剧·····

显示全部楼层 · 发表于 2012-8-19 20:54:57

╭ァの修罗发表于 2012-8-19 20:52
http://fireeye.ijinshan.com/anal ... 1a53433d9fd036e87e6
确实有那么多进程估计都是假的，用了 ...

我给你的呢个找ip的，其实就是程序里挂了一个网页，他给出一堆动作····

显示全部楼层 · 发表于 2012-8-19 20:55:14

Flameocean 发表于 2012-8-19 20:53
这个帖子比较有意思

立志搞清火眼的环境··

显示全部楼层 · 发表于 2012-8-19 20:57:20

╭ァの修罗发表于 2012-8-19 20:52
http://fireeye.ijinshan.com/anal ... 1a53433d9fd036e87e6
确实有那么多进程估计都是假的，用了 ...

http://fireeye.ijinshan.com/anal ... d03b0e847d8158f973b
我直接打开网页检测··估计没网络把····

[金山] 上传了几个文件到火眼···