实机运行“病毒过毛豆了”中的附件。

显示全部楼层 · 发表于 2012-1-19 12:01:41

原贴地址：http://bbs.kafan.cn/thread-1197627-1-1.html

运行后，说过了，危言耸听。说不过，有点夸张。
客观的说法是，它没有对系统造成大的损害，只是
禁用任务管理器。无他。。。。。。。。。。。。。。。。

上图。。。。

显示全部楼层 · 发表于 2012-1-19 12:07:02

文本日志

01/19/12 11:35:17 C:\WINDOWS\explorer.exe 创建进程 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe

01/19/12 11:36:17 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe 修改注册表键 HKUS\S-1-5-21-1123561945-1409082233-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr

01/19/12 11:36:20 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe DNS/RPC 客户端访问 \RPC Control\DNSResolver

01/19/12 11:36:22 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe 修改文件 \Device\NamedPipe\ROUTER

01/19/12 11:36:24 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe DNS/RPC 客户端访问 \RPC Control\DNSResolver

01/19/12 11:36:27 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe 修改文件 \Device\NamedPipe\ROUTER

01/19/12 11:36:29 C:\Documents and Settings\Administrator\桌面\fpishzgukueugzgsyok\fpishzgukueugzgsyok.exe 修改注册表键 HKUS\S-1-5-21-1123561945-1409082233-1801674531-500\Software\Microsoft\Internet Explorer\Download\CheckExeSignatures

显示全部楼层 · 发表于 2012-1-19 19:27:00

发扬神农尝百草的精神。

显示全部楼层 · 发表于 2012-1-21 12:30:18

为什么不用沙盘运行试试？

显示全部楼层 · 发表于 2012-1-21 12:30:42

为什么不用沙盘运行试试？

显示全部楼层 · 发表于 2012-1-23 14:42:00

同意二楼，为何不用沙盘或者虚拟机。

显示全部楼层 · 发表于 2012-1-23 15:35:20

同意沙盘运行

显示全部楼层 · 发表于 2012-1-23 15:47:24

用的什么规则

显示全部楼层 · 发表于 2012-1-24 07:30:34

运行后comodo5.9默认规则安全模式有询问，应该算没过吧

显示全部楼层 · 发表于 2012-1-24 08:23:34

杀毒+沙盘才是comodo完美组合

[分享] 实机运行“病毒过毛豆了”中的附件。

本帖子中包含更多资源

评分