比较有新意的敲竹杠

显示全部楼层 · 发表于 2014-7-18 01:45:58

深山红叶__ 发表于 2014-7-16 02:18
进入帐户的密码是zhangxw
根据这东西写了个类专杀，当练练手

积分太少了，加不了分~
+10086~
以后补上~~

显示全部楼层 · 发表于 2014-7-18 02:11:44

又过卡巴

显示全部楼层 · 发表于 2014-7-18 14:01:56

显示全部楼层 · 发表于 2014-7-18 14:31:43

EAM杀之！

显示全部楼层 · 发表于 2014-7-18 14:43:46

好快。。。。。

显示全部楼层 · 发表于 2014-7-18 21:13:11

深山红叶__ 发表于 2014-7-18 00:12
@xflcx1991
HKLM\software\classes里有exefile、batfile、cmdfile什么的，直接导入注册表覆盖；
~~~\Hin ...

程序改用户头像不成功是因为①病毒残留②权限不够③还是API没找到？

显示全部楼层 · 发表于 2014-7-18 21:17:48

xflcx1991 发表于 2014-7-18 21:13
程序改用户头像不成功是因为①病毒残留②权限不够③还是API没找到？

1.不会残留了，进程都没了，病毒无法重复回写
2.经测试，正常权限下可以改HINT键，但是改了还是没效果；相反，如果用图形界面改好后，HINT键值会变化...
3.应该就是用修改注册表的相关API，百度了没查到专门改头像的API...

显示全部楼层 · 发表于 2014-7-18 23:03:13

深山红叶__ 发表于 2014-7-18 21:17
1.不会残留了，进程都没了，病毒无法重复回写
2.经测试，正常权限下可以改HINT键，但是改了还是没效果； ...

你有没有试过重启之后看看？

显示全部楼层 · 发表于 2014-7-18 23:04:24

Qutianshang 发表于 2014-7-18 23:03
你有没有试过重启之后看看？

看过很多次了

显示全部楼层 · 发表于 2014-7-18 23:11:34

深山红叶__ 发表于 2014-7-18 23:04
看过很多次了

我试了一下，貌似图片还在

[病毒样本] 比较有新意的敲竹杠