注入一只

显示全部楼层 · 发表于 2016-3-7 22:00:04

费尔杀

显示全部楼层 · 发表于 2016-3-7 22:23:07

windows7爱好者发表于 2016-3-7 21:34
被注入的explorer 执行svchost

就是这个系统里共有两个explore吗

显示全部楼层 · 发表于 2016-3-7 22:28:37

导演AZ 发表于 2016-3-7 22:23
就是这个系统里共有两个explore吗

不是，只有一个，被病毒注入后利用explore再注入svchost

显示全部楼层 · 发表于 2016-3-7 22:40:25

windows7爱好者发表于 2016-3-7 22:28
不是，只有一个，被病毒注入后利用explore再注入svchost

注入和访问进程内存有什么不同

显示全部楼层 · 发表于 2016-3-7 22:44:49

导演AZ 发表于 2016-3-7 22:40
注入和访问进程内存有什么不同

注入是远程线程注入，达到控制的目的，修改内存相当于放入自己的恶意代码，让explorer执行加入的恶意行为

显示全部楼层 · 发表于 2016-3-7 22:57:05

windows7爱好者发表于 2016-3-7 22:44
注入是远程线程注入，达到控制的目的，修改内存相当于放入自己的恶意代码，让explorer执行加入的恶意行为

谢谢明白些了之前我看这个进程创建explore不太明白原来是在explore里创建了一个自己的线程

显示全部楼层 · 发表于 2016-3-9 15:36:56

显示全部楼层 · 发表于 2016-3-9 15:52:44

类别: 工具

描述: 这个程序用于创建病毒、蠕虫或其他恶意软件。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C0E9E5DE-5F29-460E-AC0E-EBDD6920790D}-flash.rar

联机获取此项的详细信息。

WD要求重启

显示全部楼层 · 发表于 2016-3-9 17:43:41

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：MemScan:Trojan.Ransom.AOI (引擎A)。

显示全部楼层 · 发表于 2016-3-11 18:45:20

[病毒样本] 注入一只

本帖子中包含更多资源

本帖子中包含更多资源