样本3 （更新）

显示全部楼层 · 发表于 2012-12-4 23:10:06

过avast扫描，执行不是有效的win32

显示全部楼层 · 发表于 2012-12-4 23:10:31

hx1997 发表于 2012-12-4 23:03
我这里运行得好好的，发一下你运行的啥？

还有路径要加引号。

是这个吗。。
rundll32.exeF:\wgsdgsdgdsgsd (2).hini

显示全部楼层 · 发表于 2012-12-4 23:10:51

leonfg 发表于 2012-12-4 23:10
过avast扫描，执行不是有效的win32

看11楼

显示全部楼层 · 发表于 2012-12-4 23:12:21

wqcaokeyinwq 发表于 2012-12-4 23:10
是这个吗。。
rundll32.exeF:\wgsdgsdgdsgsd (2).hini

= = 怪不得运行不了...

rundll32.exe "F:\wgsdgsdgdsgsd (2).dll",H1N1

显示全部楼层 · 发表于 2012-12-4 23:13:10

firefox3 发表于 2012-12-4 23:10
看11楼

原来如此

显示全部楼层 · 发表于 2012-12-4 23:13:43

hx1997 发表于 2012-12-4 23:12
= = 怪不得运行不了...

rundll32.exe "F:\wgsdgsdgdsgsd (2).dll",H1N1

还是运行不了啊。。

显示全部楼层 · 发表于 2012-12-4 23:14:04

leonfg 发表于 2012-12-4 23:13
原来如此

你不是小a区的优卡？

显示全部楼层 · 发表于 2012-12-4 23:17:23

wqcaokeyinwq 发表于 2012-12-4 23:13
还是运行不了啊。。

.......... 这个样本名字是 .exe 啊我忘了，那就

rundll32.exe "F:\wgsdgsdgdsgsd (2).exe",H1N1

// 你的样本是放在 F:\wgsdgsdgdsgsd (2).exe 吧？

显示全部楼层 · 发表于 2012-12-4 23:17:31

本帖最后由 wqcaokeyinwq 于 2012-12-4 23:18 编辑

hx1997 发表于 2012-12-4 23:12
= = 怪不得运行不了...

rundll32.exe "F:\wgsdgsdgdsgsd (2).dll",H1N1

终于运行成功了。。。。

我日。。中个毒都怎么难。。。

微点秒杀。。。

运行的是这个。。你少了东西。。

rundll32.exe "F:\wgsdgsdgdsgsd (2)\wgsdgsdgdsgsd.exe",H1N1

显示全部楼层 · 发表于 2012-12-4 23:20:21

wqcaokeyinwq 发表于 2012-12-4 23:17
终于运行成功了。。。。

我日。。中个毒都怎么难。。。

..... 我不知道你的样本放在哪..... 反正就是你把路径改成样本所在路径就行了....

[可疑文件] 样本3 （更新）