有本usp10.dll的本体? - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛有本usp10.dll的本体?

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

[原创] 有本usp10.dll的本体?

SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:	发表于： 2009-01-30 17:56 \| 只看楼主短消息资料字号：小中大 21楼回复: 有本usp10.dll的本体? 引用: 原帖由 newcenturymoon 于 2009-1-30 16:43:00 发表该病毒就是先释放一个 jiocs.dll然后rundll32.exe加载这个dll 随后病毒本体退出很多行为都是在那个dll中做的根据我的判断是TEMP里的数字文件病毒在调用RUNDLL32 你说加载这个DLL 那它符合加载远程动态库吗?
SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-01-30 18:30 \| 短消息资料字号：小中大 22楼回复：有本usp10.dll的本体? TEMP里的数字文件是驱动跟这个无关 rundll32.exe直接加载的那个dll文件这个不是加载远程动态库加载远程动态库是调用CreateRemoteThread函数
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:	发表于： 2009-01-30 18:55 \| 只看楼主短消息资料字号：小中大 23楼回复: 有本usp10.dll的本体? 引用: 原帖由 newcenturymoon 于 2009-1-30 18:30:00 发表 TEMP里的数字文件是驱动跟这个无关 rundll32.exe直接加载的那个dll文件这个不是加载远程动态库加载远程动态库是调用CreateRemoteThread函数那个是驱动吗?? 怎么看出来的? 没.sys的扩展名啊? 指教一下吧
SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-01-30 19:39 \| 短消息资料字号：小中大 24楼回复: 有本usp10.dll的本体? 引用: 原帖由 SpeW 于 2009-1-30 18:55:00 发表引用: 原帖由 newcenturymoon 于 2009-1-30 18:30:00 发表 TEMP里的数字文件是驱动跟这个无关 rundll32.exe直接加载的那个dll文件这个不是加载远程动态库加载远程动态库是调用CreateRemoteThread函数那个是驱动吗?? 怎么看出来的? 没.sys的扩展名啊? 指教一下吧:def 文件类型不是靠扩展名看的～ 1.txt同样可以是可执行文件
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页

页面顶部

Powered by Discuz!NT