WIOffice.dll 内有穿越人士神论出现，请速度围观

870097067

疾驰 发表于 2013-1-31 09:51
我不想在此贴来回争辩，只是否定此样本。
dll可以携带完整的木马功能，但它不能独立运行，需要程序调用。 ...

每個人的想法不一樣,個人覺得不必爲這個爭辯啦,你有你的我有我的是很正常的

ay24

疾驰 发表于 2013-1-31 01:06
你要是发个白加黑也罢。就一个dll……
你这些无危害的“病毒”在样本区屠版，真是卡饭之伤。我4楼的截图 ...

兄台，我被你雷倒了。。。。。。我很少发言的，我一旦发言，必属精品！！！！你看，我07年注册的，为了你，我为你回帖了。
报告楼主，智慧星和闪电卫士木有杀

sanhu35

疾驰 发表于 2013-1-31 08:55
直接告诉我，一个dll如何发作？

DLL虽然不能运行，但是可以注册、加载。
白程序可以是任何文件。

挂马的网址可以下载dll就可以下载exe，也可以让系统程序加载黑DLL，前提是电脑上有没有漏洞和可被利用的软件。

3801187

ay24 发表于 2013-1-31 14:08
兄台，我被你雷倒了。。。。。。我很少发言的，我一旦发言， ...

哈哈哈，你太极品了

firefox3

ay24 发表于 2013-1-31 14:08
兄台，我被你雷倒了。。。。。。我很少发言的，我一旦发言， ...

淡定啊淡定，只要有神人出现你就有睁开慧眼的那一天

firefox3

sanhu35 发表于 2013-1-31 14:09
DLL虽然不能运行，但是可以注册、加载。
白程序可以是任何文件。

热烈欢迎35老师精彩教学

qianwenxiang

木马把DLL注入到其他程序中的时候，dll的DllMain函数会自动加载 这是第一个加载方法
木马可以引用Dll的输出函数 直接调用dll的输出函数 这是第二个加载方法
还有就是程序需求DLL的时候默认是最先搜索程序当前目录有没有所需的dll 如果有就会直接加载了 这时候dllmain会被加载 如果dll伪装的好 恶意dll与正常dll有相同的输出表 而输出的又是恶意的函数的话 那恶意函数也会加载 这是第三种
还有好多呢。。 就跟家里摆把真枪似的 枪自己又发射不了 但是要是警察知道了 能不没收了它吗

firefox3

疾驰 发表于 2013-1-31 00:40
这就是样本？光个dll有什么危害。
纯粹是测在卡饭蹲点的那几家的入库速度。

还在吗？看57楼 http://bbs.kafan.cn/forum.php?mo ... 19&pid=27561885

这可是我免费搬运的哦

老机子

DLL我只能单靠入库了！

uuu123

firefox3 发表于 2013-1-31 11:20
信息安全，源自瑞星。万岁，我大瑞星

额 我也用瑞星，你不得这样轻视国产瑞星吧？