求助，这样算不算运行了dll文件？？？

显示全部楼层 · 发表于 2013-2-9 12:03:02

在样本区下载了一个dll文件，按照说明运行，如下图：

点击确定之后，md弹窗：

只有这一个弹窗，dll文件运行了吗？

显示全部楼层 · 发表于 2013-2-9 15:00:48

运行了
系统调用了DLL
话说实机不要测试

显示全部楼层 · 发表于 2013-2-9 15:16:14

8191 发表于 2013-2-9 15:00
运行了
系统调用了DLL
话说实机不要测试

楼主明显在VM里面测试的……

显示全部楼层 · 发表于 2013-2-9 15:19:15

忧郁的迷糊酱发表于 2013-2-9 15:16
楼主明显在VM里面测试的……

没注意...
看到图标了

显示全部楼层 · 发表于 2013-2-9 16:55:55

8191 发表于 2013-2-9 15:00
运行了
系统调用了DLL
话说实机不要测试

md只有一个提示，是不是dll的动作不拦截啊

显示全部楼层 · 发表于 2013-2-9 16:58:37

aice7837 发表于 2013-2-9 16:55
md只有一个提示，是不是dll的动作不拦截啊

就拦截了这一个，正常。其他动作估计Explorer.exe被加进白名单了，没报。拦截就得拦这一步，不然严格检查Explorer.exe的动作，电脑没法用了。如果你一定要看后续动作，那就把Explorer.exe解除白名单。

显示全部楼层 · 发表于 2013-2-11 14:53:37

提示: 该帖被管理员或版主屏蔽

apgeteypm 头像被屏蔽	发表于 2013-2-11 14:53:37 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
apgeteypm 头像被屏蔽
	回复举报

[求助] 求助，这样算不算运行了dll文件？？？