syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-12 18:21:43

这个我还是不试了，能穿sbi吗？

显示全部楼层 · 发表于 2009-4-13 00:14:55

支持楼主
谢谢分享

显示全部楼层 · 发表于 2009-4-13 00:18:51

晕，就是一普通的毒，还指望他穿虚拟机呢

显示全部楼层 · 发表于 2009-4-13 10:47:38

穿SBIE的现象好象都出现在多HIPS组合的机器上的吧？

显示全部楼层 · 发表于 2009-4-13 10:53:58

吾鲁先生所言看客也

显示全部楼层 · 发表于 2009-4-13 11:03:08

权限过高

显示全部楼层 · 发表于 2009-4-13 14:00:40

下不了，本想试试SBie+EQ能穿否

显示全部楼层 · 发表于 2009-4-13 15:39:40

卡巴的主防：
读取EXP的内存

重新分配EXP的内存

写入EXP的内存，至此，远线程注入完毕，EXP被感染

用EXP启动IE

EXP写入IE的内存，IE被感染，其后等待反弹

显示全部楼层 · 发表于 2009-4-13 15:45:47

我最想知道的是这个怎么就穿了SBIE了呢？

为什么HOOK会导致出现这样的事呢？

[ 本帖最后由 xinhaozs 于 2009-4-13 15:48 编辑 ]

显示全部楼层 · 发表于 2009-4-13 16:57:59

有空试下BB吧，看看BB下的卡巴有啥反应

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御