1234   3  /  4  页   跳转页

[原创] 关于ha_80210.exe

收藏
本主题由 大版主 baohe 于 2008-7-10 21:13:54 执行 主题置顶/取消 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-08 14:43 | 短消息 资料
字号： 小 中 大 21楼

回复 20F baohe 的帖子

是否可以理解为玩儿毒时都以Track'nRevers模式来运行样本，tiny还是第一次使用，规则设置不太熟悉。
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-08 16:14 | 短消息 资料
字号： 小 中 大 22楼

回复：关于ha_80210.exe

干脆反汇编它吧
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2008-07-08 16:30 | 短消息 资料
字号： 小 中 大 23楼

回复 2F wjzdw 的帖子

不一定。一些RK和出于虚荣的病毒、木马会加载驱动。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-08 22:30 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复 21F networkedition 的帖子

没生成dll和sys？
不知你怎么玩儿的。



最后编辑baohe 最后编辑于 2008-07-08 22:32:51
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-08 22:32 | 短消息 资料
字号： 小 中 大 25楼

回复: 关于ha_80210.exe


猫叔看一下没有生成dll和sys！！！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-08 22:34 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

回复 25F networkedition 的帖子

看24楼的图。我刚有运行了一遍。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-08 22:38 | 短消息 资料
字号： 小 中 大 27楼

回复 26F baohe 的帖子

tiny怎么没有抓到创建的文件，猫叔看一下我的图。有问题吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-08 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

回复: 关于ha_80210.exe



引用:
原帖由 networkedition 于 2008-7-8 22:38:00 发表
tiny怎么没有抓到创建的文件，猫叔看一下我的图。有问题吗？



进程插入、写内存－－－－－－－－－－－－你全部允许，还玩儿啥？它玩儿你了！
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-08 22:45 | 短消息 资料
字号： 小 中 大 29楼

回复 28F baohe 的帖子

呵呵，tiny还用的不熟悉 ，猫叔有教程吗？？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-08 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

回复 29F networkedition 的帖子

没有教程
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT