【花样作死系列】IQ Broken++

显示全部楼层 · 发表于 2014-7-21 13:41:40

消停发表于 2014-7-21 12:53
我的是32位win7！难道不支持吗？

WinXP和Win7、Win8在NTFS交换数据流的不同体现在对寄生的可执行文件的运行管理上，XP可以按照和上面相同的方法直接运行寄生的可执行程序；Win7、Win8上需要手动创建一个连接文件,通过这个链接文件才能运行这个寄生的交换数据流文件
先天免疫，如果加上链接文件就失去坑爹的意义了

显示全部楼层 · 发表于 2014-7-21 13:43:58

深山红叶__ 发表于 2014-7-21 13:41
WinXP和Win7、Win8在NTFS交换数据流的不同体现在对寄生的可执行文件的运行管理上，XP可以按照和上面相 ...

不明觉厉！

显示全部楼层 · 发表于 2014-7-21 15:11:10

深山红叶__ 发表于 2014-7-21 12:45
数据流还是第一次搞，可能64bit/win7的流文件不相同？

我的64位win7、、、NT格式

显示全部楼层 · 发表于 2014-7-21 16:03:56

过kis扫描，双击出现45楼的情况，我的虚拟机系统是64位win8

显示全部楼层 · 发表于 2014-7-21 16:46:56

Avira AntiVir b155073

我的红伞怎么没报啊？

显示全部楼层 · 发表于 2014-7-21 18:23:51

本帖最后由深山红叶__ 于 2014-7-21 18:24 编辑

@herobobo21
@aice7837
51楼

显示全部楼层 · 发表于 2014-7-22 08:40:54

诺顿那个信誉不能算。不认识的都杀。

显示全部楼层 · 发表于 2014-7-24 11:48:12

深山红叶__ 发表于 2014-7-21 13:41
WinXP和Win7、Win8在NTFS交换数据流的不同体现在对寄生的可执行文件的运行管理上，XP可以按照和上面相 ...

开启高级事件监控的诺顿有弹窗警告

双击：

显示全部楼层 · 发表于 2014-7-24 13:09:11

Qutianshang 发表于 2014-7-17 18:27
微点扫描过，双击杀

又是微點的經典反應，殺着殺着就把壓縮軟件也殺了？

显示全部楼层 · 发表于 2014-7-24 13:26:26

SUNKESS 发表于 2014-7-24 11:48
开启高级事件监控的诺顿有弹窗警告

不知道键盘记录的依据是哪里来的

[病毒样本] 【花样作死系列】IQ Broken++