天琊+SRENG 手工实战V病毒

显示全部楼层 · 发表于 2009-4-29 10:59:08

原帖由 yhjtj 于 2009-4-29 10:15 发表
感谢小信带来的这篇详实的手动杀毒经验分享帖，看到你这篇帖子，再回顾我发的帖子，我感到非常的惭愧，我对不起那些回帖的饭友么，人家这才是真真正正的手杀，比我那陈咬金三板斧似的半自动杀毒强多了，可惜我不能给 ...

如果sreng原文件正常，没有被破坏，却运行不起来，那么就有可能被挟持了

显示全部楼层 · 发表于 2009-4-29 11:03:23

原帖由 fkrs10 于 2009-4-29 10:19 发表
呵呵，也许是我太敏感了，虽然自己的电脑正常，但却也总是谨慎小心．
因为，按我的理解，其实病毒的发展没什么前途－－简单啊，发不了财嘛
但，木马就不同了．所以，以后的病毒发展方向应该是木马．
而木马因为 ...

病毒是有价值的，谁说无法赚钱？有些杀软公司自己也在做病毒，世界没病毒了，他们就倒闭了(木马可不像病毒那么有威摄力)

显示全部楼层 · 发表于 2009-4-29 11:04:11

谢谢以上朋友的支持

显示全部楼层 · 发表于 2009-4-29 11:06:59

原帖由 tawny2008 于 2009-4-29 10:59 发表

如果sreng原文件正常，没有被破坏，却运行不起来，那么就有可能被挟持了

你指的是映像劫持么，sr的进程是随机名称，不可能被劫持吧！
除非是dll注入。

显示全部楼层 · 发表于 2009-4-29 11:24:08

sreng执行过程是这样的：
双击其主程序SREngLdr（或是别的）：
explorer.exe→srengldr.exe→srexxxx.exe(核心进程）
rengldr.exe劫持，就运行sreng不起来了。

[ 本帖最后由 backway 于 2009-4-29 11:33 编辑 ]

显示全部楼层 · 发表于 2009-4-29 11:52:20

首先感谢你的回答！
问完这个问题后我又仔细看了下帖，原来小信没有改名运行，改名就不怕劫持了，看来又是我粗心了，呵呵

！

显示全部楼层 · 发表于 2009-4-29 16:08:50

支持小信。。期待正式版

显示全部楼层 · 发表于 2009-4-29 18:53:18

天琊依旧打不开

显示全部楼层 · 发表于 2009-4-29 20:31:30

？你去天琊的帖子反馈下

显示全部楼层 · 发表于 2009-4-29 20:32:27

36楼的backway正解，呵呵

天琊+SRENG 手工实战V病毒

回复 36楼 backway 的帖子

回复 39楼 yicong135 的帖子

回复 37楼 yhjtj 的帖子