远控

显示全部楼层 · 发表于 2015-2-12 21:53:15

vm001 发表于 2015-2-12 21:48

拉倒吧，你发的这个是远控的生成物吧，母体呢？

显示全部楼层 · 发表于 2015-2-12 21:58:56

Darkei 发表于 2015-2-12 21:53
拉倒吧，你发的这个是远控的生成物吧，母体呢？

说了半天你连母体和生成物都没搞清楚啊，看你大谈阔谈主防啦HIPS啦，还以为是什么大牛级别人物呢，原来是比我还小白的末等小白老鼠啊

显示全部楼层 · 发表于 2015-2-12 22:03:27

vm001 发表于 2015-2-12 21:58
说了半天你连母体和生成物都没搞清楚啊，看你大谈阔谈主防啦HIPS啦，还以为是什么大牛级别人物呢，原来 ...

搞错了，是母体

显示全部楼层 · 发表于 2015-2-12 22:06:31

vm001 发表于 2015-2-12 21:48

我这window8.1X64 数字没有提示。。。囧

显示全部楼层 · 发表于 2015-2-12 22:30:58

DPT1 发表于 2015-2-12 22:06
我这window8.1X64 数字没有提示。。。囧

http://hongshengcha.com/fcwzhsgs/FHGameLobby_fbs(e1Gf).exe完整版，拿去玩吧

显示全部楼层 · 发表于 2015-2-12 22:37:44

275751198 发表于 2015-2-12 22:30
http://hongshengcha.com/fcwzhsgs/FHGameLobby_fbs(e1Gf).exe完整版，拿去玩吧

详解一下吧，安装完之后，会在桌面生成一个快捷方式，但时快捷方式指向的不是游戏的主程序而是Update.exe，和楼主的样本是一样的，Update.exe运行读取dat，然后复制自身到C/windows（就是楼主的样本），同时加载主游戏程序。加载firecross.exe（穿越火线正版程序）诱骗杀软进入免打扰模式，最后联网远控

显示全部楼层 · 发表于 2015-2-12 23:13:34

费尔杀了

显示全部楼层 · 发表于 2015-2-13 09:46:39

数字无压力！

显示全部楼层 · 发表于 2015-2-13 12:02:50

大蜘蛛无压力。

[病毒样本] 远控

本帖子中包含更多资源

本帖子中包含更多资源