新杂物两只

显示全部楼层 · 发表于 2008-6-20 20:13:33

本帖最后由 107 于 2010-11-9 20:03 编辑

删分区表 & 穿user32.dll？？？？

另外延时很严重。。

显示全部楼层 · 发表于 2008-6-20 22:14:25

发错区。。

显示全部楼层 · 发表于 2008-6-20 23:09:11

都是穿还原的发这区没错

发到样本那里去只会让一堆脑残拿杀毒软件来扫根本没发的价值

显示全部楼层 · 发表于 2008-6-21 00:22:10

說得好

显示全部楼层 · 发表于 2008-6-21 02:03:03

都是卡饭兄弟，别那么说人家啊。

删分区表防底层磁盘应该过不了吧。
穿user32.dll？没太明白，感染替换？注入？接管？0day崩溃？spiha说一下啊。

[ 本帖最后由 Devy 于 2008-6-21 02:06 编辑 ]

显示全部楼层 · 发表于 2008-6-21 02:12:22

过不了hips 不然就发hips区了

第一个机器狗0619版更改文件未知
第二个？？？穿透感染文件winhlp32.exe和user32.dll

都是新出的让大家试下自己的还原软件看看。

显示全部楼层 · 发表于 2008-6-21 06:10:04

FAT没什么修改，不过这2个病毒一起运行，在RVS下系统蓝了。

[ 本帖最后由 ssyknuwyg 于 2008-6-21 06:24 编辑 ]

显示全部楼层 · 发表于 2008-6-21 06:19:27

忘记说了，下面那个，怎么还是DNT-TEMP文件夹，还是BEEP.sys

显示全部楼层 · 发表于 2008-6-21 06:21:13

呵呵楼主说的太逗乐

显示全部楼层 · 发表于 2008-6-21 16:18:49

不是这么说的，我就是把杀软关闭，让其中毒，然后再所有工具一齐上，一点一点干掉病毒。

[分享] 新杂物两只