瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 上传一个样本,过熊猫云查杀
灵魂の低调 - 2010-8-24 22:30:00

 附件: 您所在的用户组无法下载或查看附件

自己下载了研究去!
帅哥坐车不用票 - 2010-8-25 15:33:00
调用cmd,不过好像没操作就终止了
创建驱动C:\Windows\system32\hookpool.sys
但是没有释放这个驱动文件...
:kaka6: 没写注册表也没释放什么
1
查看完整版本: 上传一个样本,过熊猫云查杀