瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 IO.pif新变种分析(兼答avzx*,kvdx*,等随机7位字母的dll木马群的查杀)

1234567   4  /  7  页   跳转

IO.pif新变种分析(兼答avzx*,kvdx*,等随机7位字母的dll木马群的查杀)

学习了~~~
gototop
 

和我发给"日不懂呀"的一样,最解决过了~~~
我样本有在呢??
谁要。。。。。。。。。。。。。。。
“后果自负"呵呵~~
gototop
 

和我发给"日不懂呀"的一样,最解决过了~~~
我样本有在呢??
谁要。。。。。。。。。。。。。。。
“后果自负"呵呵~~
gototop
 

版主这么厉害恐怕会是不用杀毒软件了啊
gototop
 

谢了!估计版主在编杀软,也不知道猜得准不准
gototop
 

完美的分析啊!
gototop
 

清新大哥无说清楚下面几个dll的删除
按他说的,你们删除不了。
DLL在安全模式也加载,不是那么好删除,也重命名不了,呵呵~~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll> []
<{2C87A354-ABC3-DEDE-FF33-3213FD7447C2}><C:\WINDOWS\system32\kvdxbma.dll> []
<{3D47B341-43DF-4563-753F-345FFA3157D3}><C:\WINDOWS\system32\kvmxcma.dll> []
<{1960356A-458E-DE24-BD50-268F589A56A1}><C:\WINDOWS\system32\avwlamn.dll> []
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> []
<{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll> []
<{37D81718-1314-5200-2597-587901018073}><C:\WINDOWS\system32\kaqhczy.dll> []
gototop
 

这些版主是编不出来杀软的!

杀软的编制是漫长和麻烦的。

他们算作病毒分析者,当然能够汇编级的分析,所占比重就更少了。

gototop
 

青松给我来一个谢谢了,qcqyt1983@163.com
gototop
 

先顶一下.............好贴!不过能载图再巨体点吗??很多看不明白啊!
gototop
 
1234567   4  /  7  页   跳转
页面顶部
Powered by Discuz!NT