U9超级助手修改游戏文件，偷用户代码，各位上传杀软吧

显示全部楼层 · 发表于 2013-8-29 15:33:50

prawnliu 发表于 2013-8-29 15:27
拜托造假造的真实点好么？
refer和host都是localhost，本地做个域名那么难么？

自己去多学习一下！

显示全部楼层 · 发表于 2013-8-29 15:35:31

本帖最后由 kfz24 于 2013-8-29 15:39 编辑

prawnliu 发表于 2013-8-29 15:27
拜托造假造的真实点好么？
refer和host都是localhost，本地做个域名那么难么？

上传一个dump过的dll,你看看什么情况。。

如果真的有上传文件的问题，只能说360和金山的软件检测太马虎了

显示全部楼层 · 发表于 2013-8-29 15:36:07

墨家小子发表于 2013-8-29 15:33
我就是一看热闹的

火狐姐你不要装。你这个大牛也太谦虚了。

显示全部楼层 · 发表于 2013-8-29 15:37:59

狐狸发表于 2013-8-29 15:29
关于此事的一个小结。附图4张，我会一一说清楚。

截图1、2

截图中有CRC校验，你自己去下个看看！

显示全部楼层 · 发表于 2013-8-29 15:40:34

狐狸发表于 2013-8-29 15:29
关于此事的一个小结。附图4张，我会一一说清楚。

截图1、2

没做这个事情你们给我道歉干嘛

道歉干嘛呵呵呵呵呵呵

显示全部楼层 · 发表于 2013-8-29 15:40:44

prawnliu 发表于 2013-8-29 15:27
拜托造假造的真实点好么？
refer和host都是localhost，本地做个域名那么难么？

去看你楼下的楼下。

显示全部楼层 · 发表于 2013-8-29 15:41:19

kfz24 发表于 2013-8-29 15:30
非常谢谢。看了确实不太对劲

卡饭是以事实说话的地方。

显示全部楼层 · 发表于 2013-8-29 15:42:07

XywCloud 发表于 2013-8-29 15:04
好吧，bav那边的工程师没装dota，不好跑辅助
只能我自己去跑了，虽然也没有dota。
当然，我还可以叫另一个 ...

分析这个样本不需要动态吧。

显示全部楼层 · 发表于 2013-8-29 15:42:32

XywCloud 发表于 2013-8-29 15:36
火狐姐你不要装。你这个大牛也太谦虚了。

楼上都是高手大牛，你不去请教你找我这个小白？？

显示全部楼层 · 发表于 2013-8-29 15:44:03

kfz24 发表于 2013-8-29 15:42
分析这个样本不需要动态吧。

哎，，，我这边动态也做不了啊，没dota，这玩意根本不运行。
那边也没办法做动态，同样没dota。
静态的话，那个我联系的工程师正在敲代码，还打搅到他了，，，

[病毒样本] U9超级助手修改游戏文件，偷用户代码，各位上传杀软吧