样本3 （更新）

显示全部楼层 · 发表于 2012-12-4 23:22:18

hx1997 发表于 2012-12-4 23:20
..... 我不知道你的样本放在哪..... 反正就是你把路径改成样本所在路径就行了....

嗯。。多谢了。。。原来DLL文件可以这样玩。。。长知识了。

我喜欢。。。。。

另外。。微点牛逼不是吹的。。哈哈。。
天色以晚。。我要更衣入寝了。。。。。。。

再次感谢啊。。。不过毒网没进去。。有点遗憾啊。。。。

显示全部楼层 · 发表于 2012-12-4 23:22:40

童靴门碎了碎了 ……明日再战

显示全部楼层 · 发表于 2012-12-4 23:23:03

leonfg 发表于 2012-12-4 23:10
过avast扫描，执行不是有效的win32

之前用错虚拟机了两个样本目前的病毒库是报的

显示全部楼层 · 发表于 2012-12-4 23:24:46

firefox3 发表于 2012-12-4 23:14
你不是小a区的优卡？

不够格啊
呵呵我就是最近刷了个key准备本子上长期用小a，想看看能力到底怎么样。
ps刚才用错虚拟机了，那个病毒库是10月的。。。现在的库这两个样本是报毒的

显示全部楼层 · 发表于 2012-12-4 23:26:03

leonfg 发表于 2012-12-4 23:24
不够格啊
呵呵我就是最近刷了个key准备本子上长期用小a，想看看能力到底怎么样。
ps刚才用错虚拟机了， ...

好的，晚安

显示全部楼层 · 发表于 2012-12-4 23:28:55

wqcaokeyinwq 发表于 2012-12-4 23:22
嗯。。多谢了。。。原来DLL文件可以这样玩。。。长知识了。

我喜欢。。。。。

同样长知识了，微点可以杀 DLL...

顺便说下以后遇到 DLL 病毒可以试试运行 regsvr32 "DLL 样本路径"
其实这个样本也可以通过 regsvr32 运行的。虽然会弹出个错误框，不过其实病毒已经在运行了。

晚安

显示全部楼层 · 发表于 2012-12-5 00:56:43

NIS2013 ips拦截

显示全部楼层 · 发表于 2012-12-5 10:29:56

wjcharles 发表于 2012-12-5 00:56
NIS2013 ips拦截

关闭ips黑名单拉黑好吗，直入毒网好吗，你这么做sonar好寂寞

显示全部楼层 · 发表于 2012-12-5 11:39:19

firefox3 发表于 2012-12-5 10:29
关闭ips黑名单拉黑好吗，直入毒网好吗，你这么做sonar好寂寞

下课了不玩了哈哈

显示全部楼层 · 发表于 2012-12-5 11:39:54

656635525 发表于 2012-12-5 11:39
下课了不玩了哈哈

拜……

[可疑文件] 样本3 （更新）