病毒木马求帮助,希望那位大牛可以提供修复工具-付费问答-看雪-安全社区|安全招聘|kanxue.com

cjteam

2011-9-27 10:08

3005

在中毒环境若干天,呵呵,首先查询系统进程,然后在每个进程的exe当前目录下生成随机dll,监控进程,生成dll.

附件中的dll中有毒文件.

上传的附件：

收藏・0

免费・0

支持

最新回复 (1)
幻影火雪币： 416 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 368 粉丝 0 关注私信	幻影火 2 楼如果有中毒的那個來源檔案的話，那會比較好檢測.... 你給的檔案非常像是系統檔案 0.0 看OEP和區段沒有甚麼特別的地方。 2011-9-27 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cjteam

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
幻影火雪币： 416 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 368 粉丝 0 关注私信	幻影火 2 楼如果有中毒的那個來源檔案的話，那會比較好檢測.... 你給的檔案非常像是系統檔案 0.0 看OEP和區段沒有甚麼特別的地方。 2011-9-27 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复