自制锁机

显示全部楼层 · 发表于 2021-8-18 19:29:26

这个文件是直接调用相关API吗

说实话没看懂原理

显示全部楼层 · 发表于 2021-8-18 19:38:41

本帖最后由蓝雨风暴于 2021-8-18 19:40 编辑

智量这个属于拉黑吗，关闭基础监控，主防杀

显示全部楼层 · 发表于 2021-8-18 21:16:56

本帖最后由 11111111111445 于 2021-8-18 22:16 编辑

panda直接被过,panda拉黑了

显示全部楼层 · 发表于 2021-8-18 22:10:32

红伞miss

显示全部楼层 · 发表于 2021-8-18 22:12:12

emsi双击被过

显示全部楼层 · 发表于 2021-8-18 22:20:12

????一个cmd窗口一闪而过,然后说什么失败?

显示全部楼层 · 发表于 2021-8-18 22:29:26

11111111111445 发表于 2021-8-18 22:20
????一个cmd窗口一闪而过,然后说什么失败?

那就是锁失败了

没做异常处理

显示全部楼层 · 发表于 2021-8-18 22:30:12

火绒爃发表于 2021-8-18 19:29
这个文件是直接调用相关API吗说实话没看懂原理

不是

用了.NET的一个类

显示全部楼层 · 发表于 2021-8-18 22:36:25

卡巴斯基 KILL

显示全部楼层 · 发表于 2021-8-18 23:14:19

毒霸扫描miss

[病毒样本] 自制锁机