能力值：
( LV4，RANK：50 )
|
-
-
2 楼
谢了，学习．
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
楼主传个样本，学习．
|
能力值：
( LV12，RANK：530 )
|
-
-
4 楼
support~~把样本传上来吧~~ 
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
下来看看。。谢谢分享。
|
能力值：
( LV12，RANK：530 )
|
-
-
6 楼
谢谢分享~~ 
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
这是啥时候的病毒 这么赤裸裸。。。 哈哈
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
太恶心了,作者一定是心理阴暗
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
看了一下
楼主写的很详细，顶一下
|
能力值：
( LV8，RANK：130 )
|
-
-
10 楼
刚看了一页，TerminateProcess能结束360tray.exe、ast.exe、AST.exe，不是很相信，多久调试下~谢谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
超好的学习资料，，，，模拟 enter ，，，太好玩了
|
能力值：
( LV13，RANK：260 )
|
-
-
12 楼
不错。。。。学习ing
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
顶一下!!!!
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
恩
好东东
顶楼主啦
哈哈
下载回去慢慢欣赏啦
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
00402E96 . FFD3 CALL EBX ; kernel32.Sleep
为什么我调试到 这儿摁f8还是跟进kernel32.dll然后 就结束了呢
望解答 。。。。。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
谢了，学习．
|
能力值：
( LV15，RANK：310 )
|
-
-
17 楼
因为之前的代码创建了一个线程004030B6，里面调用WinExec隐蔽执行killme.txt，删除unpacked.exe，所以运行到那里就结束了！我在文章里有提到！
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
看到了
本来想自己先调试然后再看你的分析
可惜到这儿断了
只好看你的文章啦 
|
能力值：
( LV5，RANK：60 )
|
-
-
19 楼
无限失望。 
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
你确定他能关掉这些？？
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
很好 关注中
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
给楼上的各位提醒一下，中华吸血鬼是开源的！
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
老大牛人，支持了，学习了
|
能力值：
( LV9，RANK：280 )
|
-
-
24 楼
surport
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
不错 。下载下来拜读 。
|
|
|
|
