【恶意模块】首页那个超级记事本分析报告

applek · 发表于 2015-4-6 09:51:06

无名侠发表于 2015-4-6 09:44
七喜模块应该是调用了其他的模块
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 好像是装启动信息 ...

调用了精易模块

无名侠 · 发表于 2015-4-6 09:44:03

七喜模块应该是调用了其他的模块
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 好像是装启动信息的。
其他地方有没有暗装我不知道，主要是看看那些模块的启动子程序。

FuChen · 发表于 2015-4-6 09:36:27

求分析神器。

大表舅 · 发表于 2015-4-6 09:29:26

我以前好像运行过的 = =

		自动登录	找回密码
密码			注册

[讨论] 【恶意模块】首页那个超级记事本分析报告