调戏远控小骗子进行中...【已经把我拉进他的黑名单】

显示全部楼层 · 发表于 2013-2-4 11:34:38

本帖最后由 vm001 于 2013-2-5 14:47 编辑

先上样本
衍生物

聊天截图

还在缠着我，过金山容易，过360其实我也不会

显示全部楼层 · 发表于 2013-2-4 11:39:33

牛忙！！调戏人家小妹子......

显示全部楼层 · 发表于 2013-2-4 11:47:14

楼主厉害！

显示全部楼层 · 发表于 2013-2-4 11:49:05

2013-02-04 11:46:16 创建文件    操作:允许
进程路径:F:\virus\图片\图片\spy.exe
文件路径:C:\Program Files\BaoFeng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2013-02-04 11:46:17 创建文件    操作:允许
进程路径:F:\virus\图片\图片\spy.exe
文件路径:C:\Program Files\BaoFeng\StormPlayer.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2013-02-04 11:46:33 创建文件    操作:允许
进程路径:F:\virus\图片\图片\spy.exe
文件路径:C:\Program Files\BaoFeng\StormPlayer.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2013-02-04 11:46:35 运行应用程序    操作:允许
进程路径:F:\virus\图片\图片\spy.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen F:\virus\图片\图片\xxx.bmp
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2013-02-04 11:46:35 创建文件    操作:允许
进程路径:F:\virus\图片\图片\spy.exe
文件路径:C:\Program Files\Win3605514.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2013-02-04 11:46:35 创建文件    操作:允许
进程路径:F:\virus\图片\图片\spy.exe
文件路径:C:\Program Files\Win3605514.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2013-02-04 11:49:36 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\图片\图片\spy.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:[Default]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2013-2-4 11:51:20

说不定能成

显示全部楼层 · 发表于 2013-2-4 11:57:21

显示全部楼层 · 发表于 2013-2-4 12:00:52

本帖最后由塔木德于 2013-2-4 12:05 编辑

楼主你这是调戏是调戏。。话说楼主没对象的话此事可成啊

话说他是不就是好玩啊。买了也不试试？难道就是感觉想骗骗人看能不能骗到？如果是惯犯。不至于犯这样的小问题吧，，
楼主。。用她名字能找的到她QQ。。

显示全部楼层 · 发表于 2013-2-4 12:05:15

新手骗子

显示全部楼层 · 发表于 2013-2-4 12:09:36

  楼主既然已经能过金山了。。也算上道上了。。
  PS  毒霸查毒不错  防御确实比360单薄、、

她一直赖着你难道是想不花钱就搞到样本？毕竟她都不懂只能去买。。

显示全部楼层 · 发表于 2013-2-4 12:23:33

俺发现你是闲的啊，俺天天时间都不够用

[病毒样本] 调戏远控小骗子进行中...【已经把我拉进他的黑名单】

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源