sd 1.2.0.376测试[被穿]

显示全部楼层 · 发表于 2013-7-8 12:33:14

kxmp 发表于 2013-7-7 23:23
2个样本你都看了?
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1593602&page=1#pid29047264

看了，感觉并不是传说中的鬼影6
你发现了什么地方像鬼影？

显示全部楼层 · 发表于 2013-7-8 14:01:56

LisaLan 发表于 2013-7-8 12:33
看了，感觉并不是传说中的鬼影6
你发现了什么地方像鬼影？

sfc_os啊
你忘了么

显示全部楼层 · 发表于 2013-7-8 14:28:57

kxmp 发表于 2013-7-8 14:01
sfc_os啊
你忘了么

只是通过sfc_os.dll绕过防御，然后下马吧，个人觉这属于下载者。
如果是鬼影，就算你杀了，重启后仍然存在，原理不同

显示全部楼层 · 发表于 2013-7-8 14:43:04

LisaLan 发表于 2013-7-8 14:28
只是通过sfc_os.dll绕过防御，然后下马吧，个人觉这属于下载者。
如果是鬼影，就算你杀了，重启 ...

影6放弃了mbr感染方式
你家sfc_os能绕过防御还带穿透的

显示全部楼层 · 发表于 2013-7-9 09:30:26

发别人写的有意思吗

[分享] sd 1.2.0.376测试[被穿]