8月29日23:10:35 VT 2\58

显示全部楼层 · 发表于 2016-8-29 22:58:47

本帖最后由电脑发烧友于 2016-8-29 23:13 编辑

原样本卡巴已经拉黑，故修改MD5上传

双击后主防杀掉

显示全部楼层 · 发表于 2016-8-29 23:10:59

Trend Micro：

扫描：miss；

双击：实机双击，等了一会儿，Aegis终止了它，然后，干掉

Name: 1.exe

From: Unknown

Version:

Copyright:

Detected Resource or Process ID: HKCU\Software\WinRAR\HWID

Response: Terminated

Threat: TSPY_FAREIT.MIP00000001

Source: Threat

Affected Files: C:\Users\26629\Desktop\1.exe

Response: Removed

Detected By: Real Time Scan

Where did this come from?

附根本原因分析报告：

显示全部楼层 · 发表于 2016-8-29 23:11:53

顺便问一下，怎么玩那些dll。。。。。。

显示全部楼层 · 发表于 2016-8-29 23:15:37

aboringman 发表于 2016-8-29 23:11
顺便问一下，怎么玩那些dll。。。。。。

在运行中输入 regsvr32 dll路径

显示全部楼层 · 发表于 2016-8-29 23:16:31

电脑发烧友发表于 2016-8-29 23:15
regsvr32 dll路径

谢了，我试了n次都失败

显示全部楼层 · 发表于 2016-8-29 23:17:23

aboringman 发表于 2016-8-29 23:16
谢了，我试了n次都失败

怎么个失败法

？

显示全部楼层 · 发表于 2016-8-29 23:18:08

电脑发烧友发表于 2016-8-29 23:17
怎么个失败法？

调用不起来呗，我承认我对dll束手无策

显示全部楼层 · 发表于 2016-8-29 23:19:09

aboringman 发表于 2016-8-29 23:18
调用不起来呗，我承认我对dll束手无策

是不是显示找不到指定模块？

显示全部楼层 · 发表于 2016-8-29 23:20:29

电脑发烧友发表于 2016-8-29 23:19
是不是显示找不到指定模块？

没错，但加了一个例程错误

显示全部楼层 · 发表于 2016-8-29 23:21:59

aboringman 发表于 2016-8-29 23:20
没错，但加了一个例程错误

有时候可以调用成功，有时候需要以管理员权限运行命令才行

[病毒样本] 8月29日23:10:35 VT 2\58

本帖子中包含更多资源

本帖子中包含更多资源