自己修改的病毒

显示全部楼层 · 发表于 2019-5-19 14:02:35

whl2606555 发表于 2019-5-19 13:53
运行调用方式问题，我是直接内存调用，本来就容易失败。

好像不是这个程序的问题，是我的虚拟机出问题了，貌似dll被什么给占用了，其他的写不进，，这个也有写保护区的行为吗？？重启又好了。。可以跑了。。。。。

显示全部楼层 · 发表于 2019-5-19 14:04:35

kaba666 发表于 2019-5-19 13:59
你的样本还可以!不过行为太明显了!直接拒绝设置开机启动,这程序就下课了,没有下文了!放过开机启动,释放4 ...

额

显示全部楼层 · 发表于 2019-5-19 16:16:49

kaba666 发表于 2019-5-19 13:59
你的样本还可以!不过行为太明显了!直接拒绝设置开机启动,这程序就下课了,没有下文了!放过开机启动,释放4 ...

毕竟很简单
只有3句代码

显示全部楼层 · 发表于 2019-5-19 16:29:00

厉害，测试密码不敢测，毕竟是实机。

显示全部楼层 · 发表于 2019-5-19 17:12:17

我不敢点击，直接扫描杀了

显示全部楼层 · 发表于 2019-5-19 20:48:00

显示全部楼层 · 发表于 2019-5-20 08:40:08

Avast 扫描和沙盒里运行都没有报

[病毒样本] 自己修改的病毒