敲竹杠，有点特别

显示全部楼层 · 发表于 2015-1-19 21:01:23

调试的时候虚拟机崩溃，我还以为虚拟机出了问题，后来发现修改密码之后直接崩溃或者蓝屏····

显示全部楼层 · 发表于 2015-1-19 21:11:19

本帖最后由 cxy密斯于 2015-1-19 21:49 编辑

影子系统下直接蓝屏。。。。

显示全部楼层 · 发表于 2015-1-19 21:12:50

2015-1-19 21:10:24 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\dnf辅助.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\dnf辅助.exe"
2015-1-19 21:10:32 c:\documents and settings\administrator\桌面\dnf辅助.exe 创建新进程 c:\windows\system32\net.exe 阻止 [应用程序组]〖限制〗系统程序命令行: net user Administrator /fullname:加Q：2805324583

显示全部楼层 · 发表于 2015-1-19 21:34:24

火绒

显示全部楼层 · 发表于 2015-1-19 21:46:21

过360扫描

显示全部楼层 · 发表于 2015-1-19 21:55:56

cxy密斯发表于 2015-1-19 21:11
影子系统下直接蓝屏。。。。

蓝屏代码f4，难道是故意引起内存冲突，然后用蓝屏让杀软不能阻止··

显示全部楼层 · 发表于 2015-1-19 21:56:35

3801187 发表于 2015-1-19 21:12
2015-1-19 21:10:24 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\d ...

这个是啥的监控···后面的呢

显示全部楼层 · 发表于 2015-1-19 21:56:56

xcvbaby 发表于 2015-1-19 21:34
火绒

火绒还不错

显示全部楼层 · 发表于 2015-1-19 21:57:16

llcy 发表于 2015-1-19 21:46
过360扫描

扫描还是双击··

显示全部楼层 · 发表于 2015-1-19 22:06:05

to mcafee

[病毒样本] 敲竹杠，有点特别

本帖子中包含更多资源

本帖子中包含更多资源