12   2  /  2  页   跳转

[原创] 关于ha_80210.exe

回复 25F networkedition 的帖子

看24楼的图。我刚有运行了一遍。
gototop
 

回复: 关于ha_80210.exe



引用:
原帖由 networkedition 于 2008-7-8 22:38:00 发表
tiny怎么没有抓到创建的文件,猫叔看一下我的图。有问题吗?



进程插入、写内存------------你全部允许,还玩儿啥?它玩儿你了!
gototop
 

回复 29F networkedition 的帖子

没有教程
gototop
 

回复: 关于ha_80210.exe



引用:
原帖由 小日来了 于 2008-7-9 11:18:00 发表
猫叔~~
你说DLL文件SRENG扫不出来~~

这个文件要插入到可执行文件才能运行。在SRENG的进程扫描里也找不到?

包括冰刃也跟踪不到?

汗了.....


是病毒的.sys在搞怪。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT