还是敲竹杠（添加几个样本，pc蛋蛋挺有意思）

显示全部楼层 · 发表于 2014-7-17 17:58:09

Qutianshang 发表于 2014-7-17 17:54
就是这里面的这个

这东西用不上火绒剑查字符串，此程序在自身目录生成rc和record，rc是配置文件，里面有密码、各种设置，record是213的记录

显示全部楼层 · 发表于 2014-7-17 18:07:30

深山红叶__ 发表于 2014-7-17 17:58
这东西用不上火绒剑查字符串，此程序在自身目录生成rc和record，rc是配置文件，里面有密码、各种设置，re ...

自身目录，那要怎么查看，运行吗

显示全部楼层 · 发表于 2014-7-17 18:09:46

Qutianshang 发表于 2014-7-17 18:07
自身目录，那要怎么查看，运行吗

notepad打开rc
顺便我那个新花样作死帖帮我测测

显示全部楼层 · 发表于 2014-7-17 18:19:39

深山红叶__ 发表于 2014-7-17 18:09
notepad打开rc
顺便我那个新花样作死帖帮我测测

话说在弹出窗口的时候，md 怎么阻止不了，点了阻止还是被弹出那个动画

显示全部楼层 · 发表于 2014-7-17 18:24:03

Qutianshang 发表于 2014-7-17 18:19
话说在弹出窗口的时候，md 怎么阻止不了，点了阻止还是被弹出那个动画

那个只是键盘消息钩子，hook了任务管理器的快捷键，全局置顶不是那个

显示全部楼层 · 发表于 2014-7-17 18:29:01

深山红叶__ 发表于 2014-7-17 18:24
那个只是键盘消息钩子，hook了任务管理器的快捷键，全局置顶不是那个

不太明白，算了，不纠结了

显示全部楼层 · 发表于 2014-7-17 18:43:05

IKARUS
亚壕锁电脑软件.7z - SIGNATURE FOUND Packer.PESpin
测试1.7z - SIGNATURE FOUND Exploit.Win32.MS

显示全部楼层 · 发表于 2014-7-17 19:59:39

过第二个

显示全部楼层 · 发表于 2014-7-17 20:12:02

avast四连杀，启发杀3，基因杀1

显示全部楼层 · 发表于 2014-7-17 21:10:21

仍然在裸奔的路过~~

[病毒样本] 还是敲竹杠（添加几个样本，pc蛋蛋挺有意思）