作者SDUM (Roger)
看板AntiVirus
標題[閒聊] 最近爆發的DLL型網馬
時間Sun Dec 16 20:05:56 2012
http://bbs.kafan.cn/thread-1429228-1-1.html
1.過了很多AV附的主防。
2.在79樓，連 Online Armor 也被穿破，病毒成功添加啟動項。
3.實際上，重點就只有一個動作。
rundll32.exe(系統進程) 在下面路徑新增一個.lnk檔。
C:\Documents and Settings\用戶名稱\「開始」功能表\程式集\啟動\
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.121.221.134
1F：推 silverguns:請問有過360衛士嗎 XD 12/16 20:46
2F：→ SDUM:文章裡有寫執行DLL檔的方法，想玩的人可以測測看。 12/16 20:59
3F：→ SDUM:147樓，破avast的。 12/17 07:56
4F：→ loudness:小紅傘不給下@@ 12/17 10:40
5F：→ SDUM:用AVIRA付費版的，可以測測 ProActiv 12/17 13:36