WQXNETQIQI的个人空间

xyzreg：引用第11楼killvxk于2007-01-13 20:46发表的“”: 说说我的一个木马设计方案 1.建立CreateProcessNotifyRoutine/ImageLoadNotifyRoutine(这个可以直接作dll插入了哈~),检测到userinit.exe加载后就...(2007-01-13 21:01)

回复

killvxk：说说我的一个木马设计方案 1.建立CreateProcessNotifyRoutine/ImageLoadNotifyRoutine(这个可以直接作dll插入了哈~),检测到userinit.exe加载后就从自己的内存释放vxk.exe修改注册Run项目，以启动vxk.exe,v...(2007-01-13 20:46)

回复

killvxk：嘿嘿，这个貌似不流氓就是把现有的技术融合起来而已~~ 嘿嘿~(2007-01-13 20:21)

回复

binjo：这个流氓里还有个stdie.dll，好象是个proxy又象是个downloader，也可能啥都不是 (2007-01-10 19:44)

回复

wangjianfeng：太流氓了. (2007-01-10 19:27)

回复

cardmagic："我所有机器上" ~ 晕~ 在我所有机器上都正常~ :) 不过 cpu100的原因已经知道,后面版本会修正的.(2007-01-08 22:57)

回复

binjo：发个我的 (2007-01-08 17:04)

回复

firabc：DARKSPY确实很佩服的 ,在我这必须把SSM卸了才行的，不然也是CPU100%的(2007-01-08 15:05)

回复

WQXNETQIQI：DARKSPY则是在我所有机器上都会CPU 100%死掉或直接BSOD (2007-01-08 14:13)

回复

wowocock：看来所有方法对DARKSPY都没用,也算是个失败的东西.除了系统登陆后加载任何位置的driver都会失败.(2007-01-08 11:04)

回复