免杀商业病毒,都来扫描下试试

显示全部楼层 · 发表于 2016-10-1 08:22:35

SEP miss

显示全部楼层 · 发表于 2016-10-1 08:27:50

Microsoftheihei 发表于 2016-10-1 07:09
直接调用

ps我没测试这个dll能否直接调用

微软鉴定结果出来了，非恶意软件

显示全部楼层 · 发表于 2016-10-1 09:52:53

我就想说光一个dll 没有调用怎么装载到内存啊

显示全部楼层 · 发表于 2016-10-1 10:20:17

540923555 发表于 2016-10-1 08:27
微软鉴定结果出来了，非恶意软件

红伞的结果也出来了，clean

显示全部楼层 · 发表于 2016-10-1 10:23:45

星河漫步发表于 2016-10-1 09:52
我就想说光一个dll 没有调用怎么装载到内存啊

只要你技术够高,把PE恢复,就可以用OD加载到内存了

显示全部楼层 · 发表于 2016-10-1 10:35:48

虚无空幻发表于 2016-10-1 10:23
只要你技术够高,把PE恢复,就可以用OD加载到内存了

你这玩意根本就不是毒。。哈勃火眼都查不出来，三个文件MD5一模一样，我冒险在影子下注册了dll啥事情都没发生

显示全部楼层 · 发表于 2016-10-1 10:37:02

另外你这个dll不是PE文件

显示全部楼层 · 发表于 2016-10-1 10:43:33

577004369 发表于 2016-10-1 10:37
另外你这个dll不是PE文件

你确定不是???

显示全部楼层 · 发表于 2016-10-1 10:45:27

下来看看

显示全部楼层 · 发表于 2016-10-1 10:46:10

虚无空幻发表于 2016-10-1 10:43
你确定不是???

PIED和DIE以及OD都说不是PE

[病毒样本] 免杀商业病毒,都来扫描下试试