12   1  /  2  页   跳转

[原创] 有本usp10.dll的本体?

有本usp10.dll的本体?

好像大家现在发的都是喽罗啊  有没本体  ? 发来看看

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )
分享到:
gototop
 

回复: 有本usp10.dll的本体?



引用:
原帖由 aaccbbdd 于 2009-1-30 12:38:00 发表
http://bbs.janmeng.com/search.ph ... sc&searchsubmit=yes


剑盟注册要邀请码  我没有.............
gototop
 

回复: 有本usp10.dll的本体?



引用:
原帖由 aaccbbdd 于 2009-1-30 13:39:00 发表
[attach]484210[/attach]

解压密码:123

[attach]484211[/attach]

[attach]484212[/attach]


刚解压就被瑞星干掉了.....
gototop
 

回复: 有本usp10.dll的本体?

先搞了这个动作
gototop
 

回复: 有本usp10.dll的本体?

然后搞这个动作
gototop
 

回复: 有本usp10.dll的本体?

没事 我还是事机测的  我规则多这呢  你看了我下面签名的帖就知道
gototop
 

回复: 有本usp10.dll的本体?

然后会后门调用RUNDLL32 被我的规则拦截了
gototop
 

回复: 有本usp10.dll的本体?

此毒 果然阴损  如果没我这些规则 估计很可能防御开高都挂了
gototop
 

回复: 有本usp10.dll的本体?

猫叔说对了 如果一开始我点阻止的话 它的进程还在那里 它就会试图在windows\task下建立一个名为1点文件
gototop
 

回复: 有本usp10.dll的本体?

奇怪了?没见加载驱动啊?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT