用SREng+XueTr捏死犇牛

显示全部楼层 · 发表于 2009-3-29 14:29:10

你那个是MS-DOS.com吧？

显示全部楼层 · 发表于 2009-3-29 14:35:24

原帖由 smallyou93 于 2009-3-29 14:29 发表
你那个是MS-DOS.com吧？

没发现那个。。。没具体分析。。。
之前用sreng扫了下，C下有autorun.inf，而且很变态，里面内容几十行，都是重复的。。。
根目录下有fxs.exe什么的也是文件夹图标
服了，能阻止加驱，xuetr听linxer说如果阻止了一个驱动会释放另一个驱动，我汗死，我运行xuetr，当前目录下出现10个左右的驱动。。。大小不断变化。。。
其他狙剑天琊冰刃什么的加驱失败。。。wsyscheck也加不起来，ring3下工作，同样无法显示磁盘里的文件，winrar也不行。。。

显示全部楼层 · 发表于 2009-3-29 14:38:27

原帖由 backway 于 2009-3-29 14:35 发表

没发现那个。。。没具体分析。。。
之前用sreng扫了下，C下有autorun.inf，而且很变态，里面内容几十行，都是重复的。。。
根目录下有fxs.exe什么的也是文件夹图标
服了，能阻止加驱，xuetr听linxer说如果阻 ...

样本?

显示全部楼层 · 发表于 2009-3-29 14:40:25

别人的本子，忘了留样本了呃。。。

最后我U盘里也有个fxs.exe（大概这个名字吧）

显示全部楼层 · 发表于 2009-3-29 14:45:22

可惜了。。

显示全部楼层 · 发表于 2009-3-29 14:48:04

原帖由 smallyou93 于 2009-3-29 14:45 发表
可惜了。。

咦。。。事后我才想起留样本。。。
是不是普通人的通病，杀毒时发现了病毒，立马想到kill，而不是留一个。。。
所以在反毒区，如果要求助的样本，还是先叫他上传样本，再给他方法。。。
先买票，再上车。。。

显示全部楼层 · 发表于 2009-3-29 16:12:25

GKR防护成功，但是还是残留些东西

，清理中~~~~

显示全部楼层 · 发表于 2009-3-29 16:14:25

汗都有dll注入了还防护成功？

显示全部楼层 · 发表于 2009-3-29 16:23:31

防DLL注入看来很多软件都没做好这步啊

显示全部楼层 · 发表于 2009-3-29 16:28:26

原帖由 chenhui530 于 2009-3-29 16:23 发表
防DLL注入看来很多软件都没做好这步啊

下次叫曲版给天琊做个杀毒教程

用SREng+XueTr捏死犇牛

回复 110楼 backway 的帖子

回复 114楼 backway 的帖子

回复 117楼向东的帖子

用SREng+XueTr捏死犇牛

回复 110楼 backway 的帖子

回复 114楼 backway 的帖子

回复 117楼 向东 的帖子

回复 117楼向东的帖子