在PF下释放dll ocx加载

显示全部楼层 · 发表于 2012-9-5 13:06:21

liulangzhecgr 发表于 2012-9-5 13:03
我今天点儿背哦！包括这一次总共运行5次。。。

····运行那么多次干什么

显示全部楼层 · 发表于 2012-9-5 13:06:46

本帖最后由老机子于 2012-9-5 13:08 编辑

数字解压缩识别！

显示全部楼层 · 发表于 2012-9-5 13:10:25

wqcaokeyinwq 发表于 2012-9-5 13:03
过微点扫描。。
双击。以C开头的。。。。
防火墙拦截。。。。阻止后世界安静了。

每次看你双击样本都是一种享受啊

多谢为我编辑微点教程提供第一手资料

显示全部楼层 · 发表于 2012-9-5 13:11:25

sanhu35 发表于 2012-9-5 13:06
····运行那么多次干什么

1. 软件限制策略+ntfs权限下运行；
2. 软件限制策略下运行；
3. 忘了解除 c:\根目录下的ntfs权限运行；
4. 裸奔下运行；
5. 这一次又运行...

显示全部楼层 · 发表于 2012-9-5 13:12:43

真小读者发表于 2012-9-5 13:10
每次看你双击样本都是一种享受啊
多谢为我编辑微点教程提供第一手资料

。。。。嗯。。。教程编好后。。上传网络。。。各大安全论坛。。。QQ..YY..旺旺。。泡泡。。MSN等等。。
各种微博。。。。
提升微点的知名度。。。。。辛苦了。

显示全部楼层 · 发表于 2012-9-5 13:14:58

liulangzhecgr 发表于 2012-9-5 13:11
1. 软件限制策略+ntfs权限下运行；
2. 软件限制策略下运行；
3. 忘了解除 c:\根目录下的ntfs权限运行 ...

搞的真复杂啊

显示全部楼层 · 发表于 2012-9-5 13:21:20

sanhu35 发表于 2012-9-5 13:14
搞的真复杂啊

为裸奔不中毒想尽办法。。。

想【马歇尔计划】

显示全部楼层 · 发表于 2012-9-5 14:42:31

真奇怪！大蜘蛛绿色版不杀...

显示全部楼层 · 发表于 2012-9-5 17:23:35

费尔扫描就杀了

显示全部楼层 · 发表于 2012-9-5 18:54:50

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.pqW@tfTu27eG2, Gen:Variant.Zusy.Elzob.6806 (引擎A), Win32:ServStart-C [Trj] (引擎B)。

[病毒样本] 在PF下释放dll ocx加载