远控

显示全部楼层 · 发表于 2014-10-22 16:44:35

僵尸爱上猫发表于 2014-10-21 16:28
2014-10-21 16:27:31 读文件夹阻止
进程: d:\document and settings2\administrator\desktop\test\ ...

你可把MD玩坏了

显示全部楼层 · 发表于 2014-10-22 16:56:14

墨家小子发表于 2014-10-22 16:44
你可把MD玩坏了

不要嘲笑俺
俺就简单跑了下
每一步都询问太麻烦了。。

显示全部楼层 · 发表于 2014-10-22 18:56:41

prawnliu 发表于 2014-10-22 10:30
exe是白的
被那个dll劫持，然后dll会读png的内容（其实根本不是png，是加密的病毒代码）
内存里解出 ...

谢谢，明白了。dll是加载器，png是加密病毒

显示全部楼层 · 发表于 2014-10-22 19:07:17

/tiao眼镜鱼发表于 2014-10-22 16:03
下载保护关了没？

没有哦，我当初安装好以后，就什么都没动过哦
我说了我扫其它文件扫得出信誉，扫这个文件不行，现在病毒文件也下架了，等以后再遇到这样的情况再说吧

显示全部楼层 · 发表于 2014-10-22 19:09:07

我想看一下百度3.0雪狼

显示全部楼层 · 发表于 2014-10-24 18:54:46

链接挂了，

显示全部楼层 · 发表于 2014-10-28 10:23:41

prawnliu 发表于 2014-10-22 10:30
exe是白的
被那个dll劫持，然后dll会读png的内容（其实根本不是png，是加密的病毒代码）
内存里解出 ...

又一位去360的微点员工

显示全部楼层 · 发表于 2014-10-28 15:09:28

Nblock 发表于 2014-10-28 10:23
又一位去360的微点员工

呵呵~已经离开微点三年多了

显示全部楼层 · 发表于 2014-10-31 12:59:25

prawnliu 发表于 2014-10-28 15:09
呵呵~已经离开微点三年多了

微点貌似已不存在了。。

实在没办法，正在用360

显示全部楼层 · 发表于 2014-10-31 14:28:55

Nblock 发表于 2014-10-31 12:59
微点貌似已不存在了。。实在没办法，正在用360

在倒还是在的，但确实人事变动比较大
其中内幕我现在作为一个外人就不方便说太多了
（之前有人说微点发不出工资来，结果微点区“点饭”们的反应相信你也知道）
但无论如何我也算是微点培养出来的，还是希望大家都好吧~~

[病毒样本] 远控