mem:trojan.win32.sephe.gen

显示全部楼层 · 发表于 2026-3-3 09:40:02

Wesly.Zhang 发表于 2026-3-2 13:01
如果可能，dump explorer.exe 进程的转储，分析下这个进程的领空是不是有个隐藏的 PE 文件，看看这个 PE ...

助人为乐，要点赞

显示全部楼层 · 发表于 2026-3-3 12:55:44

本帖最后由 cnseatech 于 2026-3-3 21:30 编辑

Wesly.Zhang 发表于 2026-3-2 13:01
如果可能，dump explorer.exe 进程的转储，分析下这个进程的领空是不是有个隐藏的 PE 文件，看看这个 PE ...

大佬曾经使用过genp破解过adobe acrobat，我看了genp应该就是破解了dll文件，是不是有可能是这个造成的dll劫持，我在使用genp3.7.1.1时发现不好用，又使用了3.7.1才好用，但这两个文件都是从gtihub上下载的，并且下载后都用卡巴扫描没有问题后才运行的。
已经下载了strings volatility3 systeminformer，是不是要等出现卡巴报错的时候才dump explorer.exe文件啊，并且不能杀毒
我晚上操作了一下，没有找到PE文件

显示全部楼层 · 发表于 2026-3-9 17:12:27

cnseatech 发表于 2026-3-3 12:55
大佬曾经使用过genp破解过adobe acrobat，我看了genp应该就是破解了dll文件，是不是有可能是这个造成的d ...

Hello，
我个人建议你在删除某些我们之前提到的app后应该这个问题会解决。由于不知道会在那个进程下的内存里面创建一个 PE 结构数据，所以比较难以发现。

显示全部楼层 · 发表于 2026-3-10 09:56:31

Wesly.Zhang 发表于 2026-3-9 17:12
Hello，
我个人建议你在删除某些我们之前提到的app后应该这个问题会解决。由于不知道会在那个进程下的内 ...

好的，多谢大佬指点!非常感谢！

[问题求助] mem:trojan.win32.sephe.gen

评分

浏览过的版块