这个是什么鬼注册宝按钮事件都被干掉

Mr.J · 发表于 2016-5-1 10:44

- - 注册宝直接特征码山寨呗，效验码不是有获取工具吗- -

酒醒黄昏 · 发表于 2016-5-1 10:46

入口点被改....不是特意就是感染....像这种FZ一般没有必要改......兄弟你已经中的全盘感染了，杀毒吧，不出意外你电脑掉不下2000个病毒.....全盘感染。。。全盘感染。。。全盘感染。。。

逆向学习菜鸟 · 发表于 2016-5-1 10:52

Mr.J 发表于 2016-5-1 10:44
- - 注册宝直接特征码山寨呗，效验码不是有获取工具吗- -

你获取试试根本不行

逆向学习菜鸟 · 发表于 2016-5-1 10:53

酒醒黄昏发表于 2016-5-1 10:46
入口点被改....不是特意就是感染....像这种FZ一般没有必要改......兄弟你已经中的全盘感染了，杀毒吧，不 ...

火眼的分析报告 http://fireeye.ijinshan.com/analyse.html?md5=27bf39b146fcffc4c317e6a27832d102&sha1=2826b6a55e0daab54408f5e7647107001a69af9b&type=1#fullhttp://fireeye.ijinshan.com/analyse.html?md5=27bf39b146fcffc4c317e6a27832d102&sha1=2826b6a55e0daab54408f5e7647107001a69af9b&type=1#full

逆向学习菜鸟 · 发表于 2016-5-1 10:58

酒醒黄昏发表于 2016-5-1 10:46
入口点被改....不是特意就是感染....像这种FZ一般没有必要改......兄弟你已经中的全盘感染了，杀毒吧，不 ...

难道是个病毒我看也没干啥坏事虚拟机搞得没装杀软

逆向学习菜鸟 · 发表于 2016-5-1 10:59

a2586213204 发表于 2016-5-1 09:59
文件有蠕虫

火眼分析报告 http://fireeye.ijinshan.com/analyse.html?md5=27bf39b146fcffc4c317e6a27832d102&sha1=2826b6a55e0daab54408f5e7647107001a69af9b&type=1

逆向学习菜鸟 · 发表于 2016-5-1 11:00

bigharvest 发表于 2016-5-1 10:08
中了感染病毒大哥。。。

火眼分析报告 http://fireeye.ijinshan.com/analyse.html?md5=27bf39b146fcffc4c317e6a27832d102&sha1=2826b6a55e0daab54408f5e7647107001a69af9b&type=1

逆向学习菜鸟 · 发表于 2016-5-1 11:08

liuhy 发表于 2016-5-1 10:30
直接hook就行了

hook不了的试过了校验码获取不到 hook 没啥用

三千亿少女的梦 · 发表于 2016-5-1 11:51

校验码fgtftrdsdfnmbdbsjahduwuwe763

HOOK会提示用户不对

liuhy · 发表于 2016-5-1 12:15

hook不了的试过了校验码获取不到 hook 没啥用

那就把校验码这个函数也一起hook了试试

		自动登录	找回密码
密码			立即注册

这个是什么鬼注册宝 按钮事件都被干掉

这个是什么鬼注册宝按钮事件都被干掉