sd被穿了+免杀eset

显示全部楼层 · 发表于 2013-7-9 12:20:01

请把样本编辑掉。。。

毕竟虚拟机区不是毒区

至于版规，我的失职。。。

显示全部楼层 · 发表于 2013-7-9 12:35:36

kxmp 发表于 2013-7-9 11:50
那你们分析分析?

不会，我是水货

显示全部楼层 · 发表于 2013-7-9 13:35:37

这个这个样本有点吊哦，SD 小a这些悍将都被拿下了

小白很久没用SD了，也不知道最近可好

显示全部楼层 · 发表于 2013-7-9 22:29:32

本帖最后由 kxmp 于 2013-7-9 12:51 编辑

12：20时已经提醒过了，希望可以把样本编辑掉！

显示全部楼层 · 发表于 2013-7-9 22:31:03

这回，这个SD的作者要忙了

显示全部楼层 · 发表于 2013-8-17 18:03:57

kxmp 发表于 2013-7-8 21:54
都给你们说了要等到instdrv被生成
然后释放Rdrv64.sys在加载它
要把这个拦截了才行

64位不是不允许加载没有数字签名的驱动，这个毒驱动有签名？

显示全部楼层 · 发表于 2013-8-18 13:07:01

caoyuan1162 发表于 2013-8-17 18:03
64位不是不允许加载没有数字签名的驱动，这个毒驱动有签名？

代码的力量
are U understand?

显示全部楼层 · 发表于 2013-8-18 13:41:17

kxmp 发表于 2013-8-18 13:07
代码的力量
are U understand?

我真的不懂哎，貌似上次咱俩吵关于网速的语文吧，这次又……

显示全部楼层 · 发表于 2013-8-18 13:43:00

kxmp 发表于 2013-8-18 13:07
代码的力量
are U understand?

这个真的看不懂啊。貌似咱俩上次吵关于网速的语文吧，这次又……

显示全部楼层 · 发表于 2013-8-18 13:43:54

本帖最后由 li13911 于 2013-8-18 13:46 编辑

编辑掉，卡了这么多。

[分享] sd被穿了+免杀eset