syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 23:18:03

这谁啊，老在这分析

显示全部楼层 · 发表于 2009-4-11 23:18:06

原帖由 tanlimo 于 2009-4-11 23:16 发表
这东西在SB下貌似运行不起来。

呃............难道你还没看到我的悲惨命运么..

拿工具看看C盘WINDOWS下是不是有一个SVC开头的那啥....

显示全部楼层 · 发表于 2009-4-11 23:18:45

除了这个我还发现了一个更好的~不过不是查代码的，是行为分析。
sysanalyzer，你应该用过

显示全部楼层 · 发表于 2009-4-11 23:19:23

这人桌面好乱的说

显示全部楼层 · 发表于 2009-4-11 23:19:42

没用过...

显示全部楼层 · 发表于 2009-4-11 23:19:58

权限真高啊。又是远控倒塌

显示全部楼层 · 发表于 2009-4-11 23:20:29

原帖由 syfwxmh 于 2009-4-11 23:19 发表
这人桌面好乱的说

那人都研究到内核钩子拉。哈哈哈

显示全部楼层 · 发表于 2009-4-11 23:20:38

你要看到我的桌面更乱....
都是投稿那个t-shirt搞的

显示全部楼层 · 发表于 2009-4-11 23:21:34

那是卡巴斯基实验室病毒分析师用的工具之一~~

那天去参加聚会，他们技术总监说的

显示全部楼层 · 发表于 2009-4-11 23:21:43

辛苦辛苦~~

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御