转自52破解

3801187

http://pan.baidu.com/s/1gd2CiA3请谨慎双击

ericdj

蛋挞miss

狐狸糊涂

忘记说，实机双击。。

3801187

狐狸糊涂 发表于 2015-4-7 10:17

我的MD规则自动拦截了这个创建dll的行为。
2015-4-7 10:20:03        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\注册测试文件%281%29.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\注册测试文件%281%29.exe"
2015-4-7 10:20:08        c:\documents and settings\administrator\桌面\注册测试文件%281%29.exe        创建文件        C:\WINDOWS\ais9dplaydd0.tmp        允许        [文件组]〖保护〗系统目录 -> [文件]?:\windows\*       
2015-4-7 10:20:10        c:\documents and settings\administrator\桌面\注册测试文件%281%29.exe        删除文件        C:\WINDOWS\ais9dplaydd0.tmp        允许        [文件组]〖保护〗系统目录 -> [文件]?:\windows\*       
2015-4-7 10:20:11        c:\documents and settings\administrator\桌面\注册测试文件%281%29.exe        创建文件        C:\WINDOWS\ais9dplaydk.dll        阻止        [文件组]【拦截】黑名单 -> [文件]?:\windows\*; *.dll       

僵尸爱上猫

双击tp  bd引擎kill衍生物

开开心心卖手机

样本已经采集，有时间再测蛋挞双击，或者哪位勇士帮忙用蛋挞双击试试(≧▽≦)

3801187

僵尸爱上猫 发表于 2015-4-7 10:23
双击tp  bd引擎kill衍生物

不是BD主防，只不过BD把释放的dll文件入库了

ericdj

开开心心卖手机 发表于 2015-4-7 10:24
样本已经采集，有时间再测蛋挞双击，或者哪位勇士帮忙用蛋挞双击试试(≧▽≦)

大神牛逼，大神注意安全[:01:]

莒县小哥

360TS   未知

僵尸爱上猫

3801187 发表于 2015-4-7 10:28
不是BD主防，只不过BD把释放的dll文件入库了

我知道啊