File name: neth.dll Detection ratio: 3 / 55 对不起，Dan大神，我是来打脸的

显示全部楼层 · 发表于 2016-3-23 11:38:00

胖福发表于 2016-3-23 11:35
我觉得首先要确定诺顿云是否正常，22版的云在我这经常秒断，基本无法测试任何样本；其次如果直接进毒网诺 ...

就算能杀也白扯，拦截不到注入，杀了DLL还会有，杀了一次还会启动dll，循环……
那啥，咋运行dll来着，记得样本区大神说过的

显示全部楼层 · 发表于 2016-3-23 11:39:04

墨家小子发表于 2016-3-23 11:38
就算能杀也白扯，拦截不到注入，杀了DLL还会有，杀了一次还会启动dll，循环……
那啥，咋运行dll来着， ...

还是你教我的你却不记得了？

显示全部楼层 · 发表于 2016-3-23 11:40:56

胖福发表于 2016-3-23 11:39
还是你教我的你却不记得了？

我特么也是谷歌来着，谁没事记这玩意啊，过几天我连自己发过什么样本都记不得了

显示全部楼层 · 发表于 2016-3-23 11:46:19

墨家小子发表于 2016-3-23 11:40
我特么也是谷歌来着，谁没事记这玩意啊，过几天我连自己发过什么样本都记不得了

好吧，
rundll32.exe "样本全路径",exp

regsvr32.exe "样本全路径"

显示全部楼层 · 发表于 2016-3-23 12:53:34

显示全部楼层 · 发表于 2016-3-23 12:53:58

显示全部楼层 · 发表于 2016-3-23 13:07:36

dan大神是谁？
我只知道面神~~

显示全部楼层 · 发表于 2016-3-23 13:23:17

pal家族发表于 2016-3-23 13:07
dan大神是谁？
我只知道面神~~

显示全部楼层 · 发表于 2016-3-23 13:24:10

windows7爱好者发表于 2016-3-23 12:53

来看看 @胖福

显示全部楼层 · 发表于 2016-3-23 14:11:19

关注ing

[可疑文件] File name: neth.dll Detection ratio: 3 / 55 对不起，Dan大神，我是来打脸的