能力值：
( LV9，RANK：610 )
|
-
-
26 楼
我觉得这年头还是直接到山区捐款比较靠谱，要是捐给某某会被用来买兰博基尼、玛莎拉蒂咱可伤不起……
|
能力值：
( LV11，RANK：188 )
|
-
-
27 楼
切，不是还有sendkey给taskmgr，新建任务，启动病毒的么。
貌似UIWImport安装证书这么纠结的东西，你们不拦截吧~
这二个料还是有时效的啊。我也跟在大牛身后沾点光，工商U盾的那个autorun也是很好玩的，还没用过呢。 :P
还有一个和rundll32类似的系统文件时搜到的东西，要处理下系统版本才能用来执行东西，不过除了单纯的木马没什么用的。
想起来了相关的东西:
可以用来Hosting DLL的AppList
DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE
其实最麻烦的应该还是移动文件，疯用一通的样本，好像都没有很好的处理掉的，特别是那种移动时还改乱从记事本这种PE文件里复制花指令字节的。
最后，现在杀远控，最根本的做法其实还是把非系统的服务列出来，再进行服务是否可疑的判断就行了吧。很多免杀高手都不知道ServerMain直接作为CreateThread的地址就可以的。 :P
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
早被和谐咯！
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
马瑞卡！马瑞卡！
|
|
|
|
