Injector#1

显示全部楼层 · 发表于 2016-2-16 23:39:48

DPH击杀

我还是更喜欢实机啊

显示全部楼层 · 发表于 2016-2-16 23:42:24

显示全部楼层 · 发表于 2016-2-16 23:42:36

本帖最后由 aboringman 于 2016-2-16 23:55 编辑

这是个很有意思的注入型，居然不加启动项，而且还没动手就退出了，难道又是环境问题

AVG：

扫描：miss；

双击：实机双击，IDP被过，但未留下可疑痕迹，完毕。

显示全部楼层 · 发表于 2016-2-16 23:44:44

aboringman 发表于 2016-2-16 23:42
恭候楼主多时了，夜宵模式启动

你一天倒是要吃多少菜啊

显示全部楼层 · 发表于 2016-2-16 23:53:35

BG双击miss

显示全部楼层 · 发表于 2016-2-16 23:56:04

nick20010117 发表于 2016-2-16 23:53
BG双击miss

被加密了

显示全部楼层 · 发表于 2016-2-16 23:56:33

ess9

显示全部楼层 · 发表于 2016-2-17 00:00:41

windows7爱好者发表于 2016-2-16 23:56
被加密了

不是勒索吧

[病毒样本] Injector#1