Detection ratio: 3 / 55 键盘记录自启动

显示全部楼层 · 发表于 2015-11-28 21:05:12

电脑发烧友发表于 2015-11-28 21:00
受不鸟了，希望我还能撑一会。检查后发现果然多出来文件了，但是不知道怎么看。一共多出来连个，命名似 ...

什么东西，看不到啊

显示全部楼层 · 发表于 2015-11-28 21:05:28

费尔 kill

显示全部楼层 · 发表于 2015-11-28 21:09:31

本帖最后由电脑发烧友于 2015-11-28 21:16 编辑

墨家小子发表于 2015-11-28 21:05
什么东西，看不到啊

似乎这个东西有问题，tmp，你可以想办法看看，比如记事本

RegAsm.exe绝壁有问题，一只操作那几个文件，已知向同一个IP发送数据、

最新消息：样本自删除了

显示全部楼层 · 发表于 2015-11-28 21:18:15

电脑发烧友发表于 2015-11-28 21:09
似乎这个东西有问题，tmp，你可以想办法看看，比如记事本

RegAsm.exe绝壁有问题，一只操 ...

这个就是一楼的样本

显示全部楼层 · 发表于 2015-11-28 21:18:59

电脑发烧友发表于 2015-11-28 21:09
似乎这个东西有问题，tmp，你可以想办法看看，比如记事本

RegAsm.exe绝壁有问题，一只操 ...

显示全部楼层 · 发表于 2015-11-28 21:19:28

墨家小子发表于 2015-11-28 21:18
这个就是一楼的样本

你有别的发现么，我猜信息就在那几个文件里，可能作者做了处理，一般方法不能获得里面的内容。

显示全部楼层 · 发表于 2015-11-28 21:20:08

电脑发烧友发表于 2015-11-28 21:19
你有别的发现么，我猜信息就在那几个文件里，可能作者做了处理，一般方法不能获得里面的内容。

没有了，不费事搞了

显示全部楼层 · 发表于 2015-11-28 21:20:50

墨家小子发表于 2015-11-28 21:20
没有了，不费事搞了

再来几个，反正现在无聊

显示全部楼层 · 发表于 2015-11-28 21:21:28

君陌潇发表于 2015-11-28 21:18

GD在win10上怎么样？

显示全部楼层 · 发表于 2015-11-28 21:23:12

电脑发烧友发表于 2015-11-28 21:21
GD在win10上怎么样？

楼主都叫我放学别走了

[可疑文件] Detection ratio: 3 / 55 键盘记录自启动