上传了几个文件到火眼···

显示全部楼层 · 发表于 2012-8-19 21:00:08

╭ァの修罗发表于 2012-8-19 20:52
http://fireeye.ijinshan.com/anal ... 1a53433d9fd036e87e6
确实有那么多进程估计都是假的，用了 ...

http://fireeye.ijinshan.com/anal ... a4b00d8b43261d1e9cc
终于有一个有点成功了，只是不太详细····

显示全部楼层 · 发表于 2012-8-19 21:08:21

大金鱼先生发表于 2012-8-19 20:57
http://fireeye.ijinshan.com/analyse.html?md5=658865a68f568d03b0e847d8158f973b
我直接打开网页检测· ...

嗯，我估计也是没联网

显示全部楼层 · 发表于 2012-8-19 21:09:21

╭ァの修罗发表于 2012-8-19 21:08
嗯，我估计也是没联网

http://bbs.duba.net/thread-22756100-1-1.html
确认了···话说他用的是什么虚拟机软件呢···

显示全部楼层 · 发表于 2012-8-19 21:11:57

D版还敢搞授权？

显示全部楼层 · 发表于 2012-8-19 21:12:14

本帖最后由 ╭ァの修罗于 2012-8-19 21:13 编辑

大金鱼先生发表于 2012-8-19 21:09
http://bbs.duba.net/thread-22756100-1-1.html
确认了···话说他用的是什么虚拟机软件呢···

确认为VM，从账户名称猜测的

显示全部楼层 · 发表于 2012-8-19 21:14:04

╭ァの修罗发表于 2012-8-19 21:11
D版还敢搞授权？
http://fireeye.ijinshan.com/analyse.html?md5=6733f232c089c84523bbf79b177e5 ...

那个是大客户版的key·····微软认为是正版的···话说VM的虚拟机不装vmware tools怎么判断vm的版本之类的呢？

显示全部楼层 · 发表于 2012-8-19 21:15:08

╭ァの修罗发表于 2012-8-19 21:11
D版还敢搞授权？
http://fireeye.ijinshan.com/analyse.html?md5=6733f232c089c84523bbf79b177e5 ...

这个的内存跟1L的任务管理器不一样啊···

显示全部楼层 · 发表于 2012-8-19 21:16:50

大金鱼先生发表于 2012-8-19 21:14
那个是大客户版的key·····微软认为是正版的···话说VM的虚拟机不装vmware tools怎么判断vm的版本之 ...

我是通过账户名称猜测的，因为在64L的图中，有个VMUser

显示全部楼层 · 发表于 2012-8-19 21:18:14

╭ァの修罗发表于 2012-8-19 21:16
我是通过账户名称猜测的，因为在64L的图中，有个VMUser

嗯，但是不靠帐户名怎么办呢？··我先弄他的硬件信息，很多都不支持···

显示全部楼层 · 发表于 2012-8-19 21:19:34

[金山] 上传了几个文件到火眼···