求助，这个样本结束进程的方案。splwowc.exe

显示全部楼层 · 发表于 2018-4-12 16:10:31

http://dl.free.fr/iZEMFAgKn
运行shadow.exe
产生以下两个进程
splwowc.exe
mwse.exe
而这个splwowc.exe进程十分顽固，根本无法结束，请求支招结束的方法。因为虽然是虚拟机，但不想为了这个就重装。谢谢。

Valider et telecharger le fichier = 下载

显示全部楼层 · 发表于 2018-4-12 16:12:54

虚拟机不应该有快照吗？

显示全部楼层 · 发表于 2018-4-12 16:15:10

191196846 发表于 2018-4-12 16:12
虚拟机不应该有快照吗？

目前没有，不好意思。

显示全部楼层 · 发表于 2018-4-12 16:42:01

不想重装所以又不弄快照又用来玩毒打扰了

显示全部楼层 · 发表于 2018-4-12 16:46:36

页面可以进，怎么下载？？

显示全部楼层 · 发表于 2018-4-12 17:30:37

https://bbs.kafan.cn/thread-384301-1-1.html PCH简单粗暴，这东西可以结束杀软，结束楼主的应该大才小用了

显示全部楼层 · 发表于 2018-4-12 18:07:29

显示全部楼层 · 发表于 2018-4-12 20:44:00

ELOHIM 发表于 2018-4-12 16:46
页面可以进，怎么下载？？

Valider et telecharger le fichier 下载

显示全部楼层 · 发表于 2018-4-12 20:44:22

本帖最后由 mifanu 于 2018-4-12 20:46 编辑

2605276004x 发表于 2018-4-12 17:30
https://bbs.kafan.cn/thread-384301-1-1.html PCH简单粗暴，这东西可以结束杀软，结束楼主的应该大才小 ...

结束不了。我试过这个了。pc hunter，在pc hunter里面看是结束了，可是在其他进程软件里面看，进程正常。可见pc hunter本身没有刷新功能。

显示全部楼层 · 发表于 2018-4-12 20:55:37

风之咩~ 发表于 2018-4-12 16:42
不想重装所以又不弄快照又用来玩毒打扰了

你说的有道理，又快照固然有道理，但是你也没有完全get到我的点。
我现在是研究怎么结束这个顽固的进程，并不是通过重装来避免接触这个顽固进程。我说这是个样本，是我有意运行他的，如果完全是为了逃避，我还弄这些干什么。

[病毒样本] 求助，这个样本结束进程的方案。splwowc.exe

本帖子中包含更多资源