WIOffice.dll 内有穿越人士神论出现，请速度围观

显示全部楼层 · 发表于 2013-1-31 12:54:47

果然神论！附上fs，杀了一个exe，双击另一个exe桌面消失，任务管理器无法调出！网页都不敢管或者最小化，否则就找不到了！图也截不了！

显示全部楼层 · 发表于 2013-1-31 12:57:03

金山全kill

显示全部楼层 · 发表于 2013-1-31 13:11:36

消停发表于 2013-1-31 12:54
果然神论！附上fs，杀了一个exe，双击另一个exe桌面消失，任务管理器无法调出！网页都不敢管或者最小化，否 ...

我擦，碉堡了

显示全部楼层 · 发表于 2013-1-31 13:14:28

firefox3 发表于 2013-1-31 13:11
我擦，碉堡了

我倒霉了！

显示全部楼层 · 发表于 2013-1-31 13:16:32

消停发表于 2013-1-31 13:14
我倒霉了！

你不是开影子了吗？怕啥

你在ie里输入 C:\ 看看能不能进到C盘

显示全部楼层 · 发表于 2013-1-31 13:27:59

疾驰发表于 2013-1-31 10:03
是啊。那需要其他命令调用，但dll只是个工具。工具本身没有危害。这个工具自己不会导致危害。
普通用户把 ...

你这恰恰说反了，regsvr32.exe或其他被利用程序才是工具！工具本身没有危害，那个dll才是有危害性的病毒。请不要混淆概念

显示全部楼层 · 发表于 2013-1-31 13:43:47

报了245

显示全部楼层 · 发表于 2013-1-31 13:48:32

liangxy 发表于 2013-1-31 13:27
你这恰恰说反了，regsvr32.exe或其他被利用程序才是工具！工具本身没有危害，那个dll才是有危害性的病毒。 ...

又来一位免费当老师的
不过说到点上了

显示全部楼层 · 发表于 2013-1-31 13:53:08

嘛某的说法确实挺稀奇的。。。不过某些人也要宽容点。。大气谦和别把厂商给带上了

附上前段时间分析某shellcode的火眼分析报告
http://fireeye.ijinshan.com/anal ... 461&type=1#full

最近挂马似乎都挺喜欢regsvr32的...

显示全部楼层 · 发表于 2013-1-31 14:00:24

雨宫优子发表于 2013-1-31 13:53
嘛某的说法确实挺稀奇的。。。不过某些人也要宽容点。。大气谦和别把厂商给带上了

附上前段时间分析某s ...

又来一批变种的

通过JAVA添加启动项，通过regsvr32添加启动项，我这里PF看的清清楚楚

[可疑文件] WIOffice.dll 内有穿越人士神论出现，请速度围观