«4567891011   10  /  11  页   跳转

煤球变种

引用:
【baohe的贴子】
你的analyzer永远是空的吗?
………………

不是,我没选择程序呢,选的rar

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

只要是这样运行的程序(图),analyzer中都有记录。
不过记录的信息还是不如日志详细。

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

又丢了
gototop
 

baobao,那你认为如果拒绝了ifeo的写入,如果在analyzer分析一个木马,木马要写入ifeo,应该是拒绝吧?那么在analyzer的registry中能看到写ifeo键值么
gototop
 

引用:
【hotboy的贴子】
好,感谢,不过别把MM图发上来,看清楚
………………

有全裸的哦!
就是不给你。
gototop
 

引用:
【hotboy的贴子】baobao,那你认为如果拒绝了ifeo的写入,如果在analyzer分析一个木马,木马要写入ifeo,应该是拒绝吧?那么在analyzer的registry中能看到写ifeo键值么
………………

拒绝了,在analyzer的registry中也能见到ifeo被写入,但是那里是看不到具体写入的内容的(即使不拒绝也是如此)。
gototop
 

引用:
【baohe的贴子】
拒绝了,在analyzer的registry中也能见到ifeo被写入,但是那里是看不到具体写入的内容的(即使不拒绝也是如此)。
………………

晚上我实验一下,下班回家
gototop
 

umxUTA,你有这个服务么?我怎么没有?干什么的
gototop
 

没怎么变啊?
gototop
 

肥宝儿,赶快研究tiny,别研究铁裤衩了
gototop
 
«4567891011   10  /  11  页   跳转
页面顶部
Powered by Discuz!NT