线程注入 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛线程注入

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

[已解决] 线程注入

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-22 20:27 \| 只看楼主短消息资料字号：小中大 1楼线程注入在打开XueTr时出现了这个 625F8B474F6FC7A926C06D709C6312BD.JPG (26.56 K) 2009-10-22 20:26:49 每一次打开都会出现，是木马么，还是正常程序？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 1.X) 西藏耗牛最后编辑于 2009-10-24 15:54:07 掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	分享到：

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-22 20:30 \| 只看楼主短消息资料字号：小中大 2楼回复：线程注入没人么掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释

Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:	发表于： 2009-10-22 20:39 \| 短消息资料字号：小中大 3楼回复：线程注入把注入的模块提交到可疑文件交流区分析。
Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-22 20:51 \| 只看楼主短消息资料字号：小中大 4楼回复：线程注入没提示是哪个模块注入掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释

Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:	发表于： 2009-10-22 20:55 \| 短消息资料字号：小中大 5楼回复：线程注入这个提示是XueTr自己弹出来的吗？如果是的话，应该可以在XueTr里查到，否则没法分析啊。
Fabregas 叱咤花甲狮帖子:2863 注册: 2008-03-01 来自:

Cool_wXd 初生襁褓狮帖子:66 注册: 2009-06-25 来自:	发表于： 2009-10-23 09:22 \| 短消息资料字号：小中大 6楼回复：线程注入使用冰刃或者其他反Rookit软件查看被DLL注入的进程，然后查看进程模块信息，看看异常的DLL文件另外，不见得一定是恶意的DLL文件，有个别防火墙类软件就会DLL注入到一些启动项进程里面！
Cool_wXd 初生襁褓狮帖子:66 注册: 2009-06-25 来自:

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-23 12:43 \| 只看楼主短消息资料字号：小中大 7楼回复：线程注入 xuetr自己弹出来的，但是在xuetr里面找不到异常注入的dll 掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-23 12:49 \| 只看楼主短消息资料字号：小中大 8楼回复: 线程注入这些是模块截图 7f4870ab-7b62-4706-93e4-7ff9f2223d85.JPG (482.70 K) 2009-10-23 12:48:44 e5d1ef52-d74f-4e5e-8032-b3e7d04348f9.JPG (397.77 K) 2009-10-23 12:48:44 ebc31260-1e6f-487d-b0fd-cca148555230.JPG (415.41 K) 2009-10-23 12:48:44 附件: 文件名:c3e903d4-809f-4aec-9a57-05595bf96bef.JPG 下载次数:458 文件类型:image/pjpeg 文件大小: 上传时间:2009-10-23 12:48:44 描述:jpg 掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-23 13:20 \| 只看楼主短消息资料字号：小中大 9楼回复：线程注入顶起来让人看看掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释

西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释	发表于： 2009-10-23 19:17 \| 只看楼主短消息资料字号：小中大 10楼回复：线程注入别捣乱啊，斑竹进来看看掀起你的头盖骨来，让我看看你的眼~~ 电信是个黑心厂商，一天劫持我几十遍
西藏耗牛飘泊而立狮帖子:568 注册: 2009-08-02 来自:火星，不解释

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT