8月29日23:10:35 VT 2\58

显示全部楼层 · 发表于 2016-8-29 23:23:35

电脑发烧友发表于 2016-8-29 23:21
有时候可以调用成功，有时候需要以管理员权限运行命令才行

再次失败

显示全部楼层 · 发表于 2016-8-29 23:26:26

aboringman 发表于 2016-8-29 23:18
调用不起来呗，我承认我对dll束手无策

你的加上dll路径啊

显示全部楼层 · 发表于 2016-8-29 23:26:58

aboringman 发表于 2016-8-29 23:23
再次失败

-_-||有些dll不能被直接这样调用，这个dll应该属于这一类吧

显示全部楼层 · 发表于 2016-8-29 23:27:50

HEUR/QVM03.0.7813.Malware.Gen

显示全部楼层 · 发表于 2016-8-29 23:28:45

电脑发烧友发表于 2016-8-29 23:26
-_-||有些dll不能被直接这样调用&# ...

算了算了，想玩那20个勒索这么困难，不玩了

显示全部楼层 · 发表于 2016-8-29 23:33:02

vm001 发表于 2016-8-29 23:26
你的加上dll路径啊

11L加上路径依旧跑不起来，我记得某些dll不能直接被这样调用，是因为这个原因？

显示全部楼层 · 发表于 2016-8-29 23:39:26

aboringman 发表于 2016-8-29 23:10
Trend Micro：

扫描：miss；

等等……aegis有木有回滚？

显示全部楼层 · 发表于 2016-8-29 23:42:58

T.Yoshiyuki 发表于 2016-8-29 23:39
等等……aegis有木有回滚？

我这里卡巴也没有回滚的日志。就AC的监控日志来看，只有一个注册表，而且还没有写进去。

显示全部楼层 · 发表于 2016-8-29 23:44:35

aboringman 发表于 2016-8-29 23:28
算了算了，想玩那20个勒索这么困难，不玩了

rundll32 C:\Users\Admin\Desktop\DLL\3sILw2rPY.dll ,qwerty 323
比如这样可以执行啊

显示全部楼层 · 发表于 2016-8-29 23:46:54

vm001 发表于 2016-8-29 23:44
rundll32 C:%users\Admin\Desktop\DLL\3sILw2rPY.dll ,qwerty 323
比如这样可以执行啊

原来这样也可以

[病毒样本] 8月29日23:10:35 VT 2\58