哎，自从下载下来晴雪有灵碟的一件rez，.........

伊人。 · 发表于 2014-9-1 17:30:22

使用辅助辅助存在潜在风险;设置远程线程上下文;搜索指定窗口;设置文件属性;查找文件;检测是否存在指定注册表键;inline hook 自身进程;隐藏指定窗口

伊人。 · 发表于 2014-9-1 17:45:34

行为描述：尝试连接RootKit驱动设备对象
附加信息：\\.\amsint32
行为描述：疑似查找游戏进程
附加信息：CROSSFIRE.EXE [穿越火线]
行为描述：删除注册表中“安全模式”相关的项，使系统无法进入安全模式←干什么的 = =
附加信息：
行为描述：远程注入其他进程
附加信息：360tray.exeQQ.execonime.execrossfire.exectfmon.exedefault.exednf.exeexplorer.exeksafetray.exezhudongfangyu.exe这些都没啥用= =

伊人。 · 发表于 2014-9-1 17:47:55

http://fireeye.ijinshan.com/anal ... 9d30b966f06771#full
楼主自己去看吧= =
我看不懂

你那个毒我也有 = =
D:\MyBackup\我的文档\雪花一键制作多功能rez V13.0.exe HEUR/QVM19.1.Malware.Gen 已删除

伊人。 · 发表于 2014-9-1 17:50:58

已经删除、
O(∩_∩)O谢谢LZ提醒
对不起呀
我不懂这玩意

账号		自动登录	找回密码
密码			【点我注册】

[其他] 哎，自从下载下来晴雪有灵碟的一件rez，.........

浏览过的版块