干掉进程管理器、explorer，分享源码

显示全部楼层 · 发表于 2009-1-21 13:00:27

还余下2个文件，msvbvm50.dll stickyapp32.exe

显示全部楼层 · 发表于 2009-1-21 13:01:09

红伞还实施了一次精确打击让它无法运行

[ 本帖最后由 saga3721 于 2009-1-21 13:04 编辑 ]

显示全部楼层 · 发表于 2009-1-21 14:39:02

发现只要一点那个窗口就会去干掉explorer.exe

显示全部楼层 · 发表于 2009-1-21 14:41:29

原帖由 saga3721 于 2009-1-21 13:01 发表
红伞还实施了一次精确打击让它无法运行

446877

那是因为主程序调用DLL，DLL被干掉了，于是就。。。。。。。。呵呵

显示全部楼层 · 发表于 2009-1-21 14:43:49

而且还会注入系统j进程

显示全部楼层 · 发表于 2009-1-21 14:45:17

原帖由 wcj20236 于 2009-1-21 14:41 发表

那是因为主程序调用DLL，DLL被干掉了，于是就。。。。。。。。呵呵

同意把DLL干掉之后就无效了

显示全部楼层 · 发表于 2009-1-22 11:23:10

我没问题防住了

[其他相关] 干掉进程管理器、explorer，分享源码