双击党慎入。。。

显示全部楼层 · 发表于 2015-8-28 17:19:59

闲来无聊搜了一下x语言病毒然后出来源码直接编译了
eset：
管家：

虚拟机运行然后。。。。

哈勃：http://habo.qq.com/file/showdetail?pk=ADIGYl1pB2IIOQ==
火眼：http://fireeye.ijinshan.com/anal ... cc4&type=1#full
查毒连接：http://r.virscan.org/report/a485ea5e3c5bfcf181c11c465670c724

看查毒连接三鹿灵和毒霸都没报毒测试eset有拦截管家是实体机装的没双击。。。

样本：
密码：kafan

显示全部楼层 · 发表于 2015-8-28 17:24:20

好的

显示全部楼层 · 发表于 2015-8-28 17:26:32

BD，解压后隔离

显示全部楼层 · 发表于 2015-8-28 17:27:24

本帖最后由 xyz0703 于 2015-8-28 17:33 编辑

[mw_shl_code=css,true]

Antivirus Pro
报告文件日期： 2015年8月28日星期五  17:25

程序正以完整版的形式运行.
可以使用在线服务.

被许可人       : ****************
序列号       : borkan-7****************
平台          : Windows 7 Ultimate
Windows 版本 : (Service Pack 1)  [6.1.7601]
启动模式       : 已正常启动
用户名       : XYZ
计算机名称       : XYZ-PC

版本信息：
BUILD.DAT : 15.0.11.579 109711 Bytes  2015/6/19 星期五 09:24:00
AVSCAN.EXE : 15.0.11.576  1041656 Bytes  2015/6/19 星期五 01:24:40
AVSCANRC.DLL : 15.0.11.478 25904 Bytes  2015/6/19 星期五 01:24:40
LUKE.DLL    : 15.0.11.550 59696 Bytes  2015/6/19 星期五 01:24:49
AVSCPLR.DLL  : 15.0.11.550 95024 Bytes  2015/6/19 星期五 01:24:40
REPAIR.DLL : 15.0.11.576 463608 Bytes  2015/6/19 星期五 01:24:39
REPAIR.RDF : 1.0.9.80    1054115 Bytes  2015/8/28 星期五 01:42:44
AVREG.DLL : 15.0.11.550 276784 Bytes  2015/6/19 星期五 01:24:39
AVLODE.DLL : 15.0.11.572 611632 Bytes  2015/6/19 星期五 01:24:37
AVLODE.RDF : 14.0.5.2    79262 Bytes  2015/8/28 星期五 01:41:55
XBV00025.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00026.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00027.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00028.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00029.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00030.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00031.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00032.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00033.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00034.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00035.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00036.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00037.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00038.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00039.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00040.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00041.VDF : 8.11.165.190    2048 Bytes  2014/8/7 星期四 01:24:54
XBV00051.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00052.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00053.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00054.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00055.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00056.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00057.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00058.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:11
XBV00059.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00060.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00061.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00062.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00063.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00064.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00065.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00066.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00067.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:12
XBV00068.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:13
XBV00069.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:13
XBV00070.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:13
XBV00071.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:13
XBV00072.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:13
XBV00073.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:13
XBV00074.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00075.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00076.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00077.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00078.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00079.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00080.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:14
XBV00081.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00082.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00083.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00084.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00085.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00086.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00087.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00088.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00089.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:15
XBV00090.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:16
XBV00091.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:16
XBV00092.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00093.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00094.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00095.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00096.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00097.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00098.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00099.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00100.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:17
XBV00101.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:18
XBV00102.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:18
XBV00103.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:18
XBV00104.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:18
XBV00105.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:18
XBV00106.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:19
XBV00107.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:19
XBV00108.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:19
XBV00109.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:20
XBV00110.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:20
XBV00111.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:20
XBV00112.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00113.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00114.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00115.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00116.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00117.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00118.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00119.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:21
XBV00120.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:22
XBV00121.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:22
XBV00122.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:22
XBV00123.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:22
XBV00124.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:22
XBV00125.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:23
XBV00126.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:23
XBV00127.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:23
XBV00128.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:23
XBV00129.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:23
XBV00130.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00131.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00132.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00133.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00134.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00135.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00136.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00137.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00138.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00139.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00140.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:24
XBV00141.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00142.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00143.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00144.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00145.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00146.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00147.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00148.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00149.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00150.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00151.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:25
XBV00152.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00153.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00154.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00155.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00156.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00157.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00158.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00159.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00160.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00161.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00162.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:26
XBV00163.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00164.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00165.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00166.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00167.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00168.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00169.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00170.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00171.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00172.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00173.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:27
XBV00174.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00175.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00176.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00177.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00178.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00179.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00180.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00181.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00182.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00183.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:28
XBV00184.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00185.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00186.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00187.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00188.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00189.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00190.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00191.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:29
XBV00192.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:30
XBV00193.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:30
XBV00194.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:30
XBV00195.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:30
XBV00196.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:30
XBV00197.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:30
XBV00198.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:31
XBV00199.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:31
XBV00200.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:31
XBV00201.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:32
XBV00202.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:32
XBV00203.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:32
XBV00204.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:32
XBV00205.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:32
XBV00206.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:32
XBV00207.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:33
XBV00208.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:33
XBV00209.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:33
XBV00210.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:33
XBV00211.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:33
XBV00212.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:33
XBV00213.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:34
XBV00214.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:34
XBV00215.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00216.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00217.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00218.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00219.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00220.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00221.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:35
XBV00222.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:36
XBV00223.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:36
XBV00224.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:36
XBV00225.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:36
XBV00226.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:36
XBV00227.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:37
XBV00228.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:37
XBV00229.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:37
XBV00230.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:37
XBV00231.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:37
XBV00232.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:38
XBV00233.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:38
XBV00234.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:38
XBV00235.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00236.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00237.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00238.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00239.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00240.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00241.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00242.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00243.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00244.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00245.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:39
XBV00246.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:40
XBV00247.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:40
XBV00248.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:40
XBV00249.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:40
XBV00250.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:40
XBV00251.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:40
XBV00252.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:41
XBV00253.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:41
XBV00254.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:41
XBV00255.VDF : 8.12.3.6       2048 Bytes  2015/8/27 星期四 01:42:41
XBV00000.VDF : 7.11.70.0 66736640 Bytes  2013/4/4 星期四 01:24:54
XBV00001.VDF : 7.11.74.226  2201600 Bytes  2013/4/30 星期二 01:24:54
XBV00002.VDF : 7.11.80.60 2751488 Bytes  2013/5/28 星期二 01:24:54
XBV00003.VDF : 7.11.85.214  2162688 Bytes  2013/6/21 星期五 01:24:54
XBV00004.VDF : 7.11.91.176  3903488 Bytes  2013/7/23 星期二 01:24:54
XBV00005.VDF : 7.11.98.186  6822912 Bytes  2013/8/29 星期四 01:24:54
XBV00006.VDF : 7.11.139.38 15708672 Bytes  2014/3/27 星期四 01:24:54
XBV00007.VDF : 7.11.152.100  4193792 Bytes  2014/6/2 星期一 01:24:54
XBV00008.VDF : 8.11.165.192  4251136 Bytes  2014/8/7 星期四 01:24:54
XBV00009.VDF : 8.11.172.30  2094080 Bytes  2014/9/15 星期一 01:24:54
XBV00010.VDF : 8.11.178.32  1581056 Bytes  2014/10/14 星期二 01:24:54
XBV00011.VDF : 8.11.184.50  2178560 Bytes  2014/11/11 星期二 01:24:54
XBV00012.VDF : 8.11.190.32  1876992 Bytes  2014/12/3 星期三 01:24:54
XBV00013.VDF : 8.11.201.28  2973696 Bytes  2015/1/14 星期三 01:24:54
XBV00014.VDF : 8.11.206.252  2695680 Bytes  2015/2/4 星期三 01:24:54
XBV00015.VDF : 8.11.213.84  3175936 Bytes  2015/3/3 星期二 01:24:54
XBV00016.VDF : 8.11.213.176 212480 Bytes  2015/3/5 星期四 01:24:54
XBV00017.VDF : 8.11.219.166  2033664 Bytes  2015/3/25 星期三 01:24:54
XBV00018.VDF : 8.11.225.88  2367488 Bytes  2015/4/22 星期三 01:24:54
XBV00019.VDF : 8.11.230.186  1674752 Bytes  2015/5/13 星期三 01:24:54
XBV00020.VDF : 8.11.237.30  4711936 Bytes  2015/6/2 星期二 01:24:54
XBV00021.VDF : 8.11.243.12  2747904 Bytes  2015/6/26 星期五 01:41:59
XBV00022.VDF : 8.11.248.172  2350592 Bytes  2015/7/17 星期五 01:42:02
XBV00023.VDF : 8.11.254.112  2570752 Bytes  2015/8/7 星期五 01:42:05
XBV00024.VDF : 8.12.3.6    2196480 Bytes  2015/8/27 星期四 01:42:08
XBV00042.VDF : 8.12.3.66    61952 Bytes  2015/8/27 星期四 01:42:08
XBV00043.VDF : 8.12.3.96    5632 Bytes  2015/8/27 星期四 01:42:09
XBV00044.VDF : 8.12.3.128    19968 Bytes  2015/8/27 星期四 01:42:09
XBV00045.VDF : 8.12.3.130    7168 Bytes  2015/8/27 星期四 01:42:09
XBV00046.VDF : 8.12.3.132    5632 Bytes  2015/8/27 星期四 01:42:09
XBV00047.VDF : 8.12.3.134    4608 Bytes  2015/8/27 星期四 01:42:10
XBV00048.VDF : 8.12.3.138    32256 Bytes  2015/8/28 星期五 05:32:36
XBV00049.VDF : 8.12.3.140    2048 Bytes  2015/8/28 星期五 05:32:37
XBV00050.VDF : 8.12.3.142    4608 Bytes  2015/8/28 星期五 07:33:00
LOCAL000.VDF : 8.12.3.142  135994368 Bytes  2015/8/28 星期五 07:33:34
引擎版本       : 8.3.34.6
AEBB.DLL    : 8.1.2.0       60448 Bytes  2015/6/19 星期五 01:24:25
AECORE.DLL : 8.3.8.0    249920 Bytes  2015/8/28 星期五 01:41:39
AEDROID.DLL  : 8.4.3.338 1571968 Bytes  2015/8/28 星期五 01:41:54
AEEMU.DLL : 8.1.3.4    399264 Bytes  2015/6/19 星期五 01:24:25
AEEXP.DLL : 8.4.2.118    268200 Bytes  2015/8/28 星期五 01:41:53
AEGEN.DLL : 8.1.7.50    464800 Bytes  2015/8/28 星期五 01:41:41
AEHELP.DLL : 8.3.2.2    281456 Bytes  2015/8/28 星期五 01:41:42
AEHEUR.DLL : 8.1.4.1890 8681384 Bytes  2015/8/28 星期五 01:41:49
AEMOBILE.DLL : 8.1.8.4    303168 Bytes  2015/8/28 星期五 01:41:54
AEOFFICE.DLL : 8.3.1.44    404608 Bytes  2015/8/28 星期五 01:41:50
AEPACK.DLL : 8.4.1.8    793728 Bytes  2015/8/28 星期五 01:41:50
AERDL.DLL : 8.2.1.32    804768 Bytes  2015/8/28 星期五 01:41:51
AESBX.DLL : 8.2.21.0    1622072 Bytes  2015/6/19 星期五 01:24:25
AESCN.DLL : 8.3.3.2    141216 Bytes  2015/8/28 星期五 01:41:51
AESCRIPT.DLL : 8.2.2.94    534440 Bytes  2015/8/28 星期五 01:41:52
AEVDF.DLL : 8.3.2.2    141216 Bytes  2015/8/28 星期五 01:41:53
AVWINLL.DLL  : 15.0.11.478 25904 Bytes  2015/6/19 星期五 01:24:45
AVPREF.DLL : 15.0.11.478 54216 Bytes  2015/6/19 星期五 01:24:39
AVREP.DLL : 15.0.11.478 220464 Bytes  2015/6/19 星期五 01:24:39
AVARKT.DLL : 15.0.11.478 228088 Bytes  2015/6/19 星期五 01:24:31
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes  2015/6/19 星期五 01:24:33
SQLITE3.DLL  : 15.0.11.478 455472 Bytes  2015/6/19 星期五 01:24:53
AVSMTP.DLL : 15.0.11.478 79096 Bytes  2015/6/19 星期五 01:24:43
NETNT.DLL : 15.0.11.478 16384 Bytes  2015/6/19 星期五 01:24:51
CommonImageRc.dll: 15.0.11.478  4280568 Bytes  2015/6/19 星期五 01:24:51
CommonTextRc.dll: 15.0.11.478 63736 Bytes  2015/6/19 星期五 01:24:52

扫描的配置设置：
作业名称...........: ShlExt
配置文件...........: C:\Users\XYZ\AppData\Local\Temp\00c3c05b.avp
报告.............: 默认
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
限制递归深度.........: 20
智能扩展...........: 打开
宏启发式...........: 打开
文件启发式..........: 完成
已跳过文件..........: C:\Program Files\Avira,
偏离风险类别.........: +APPL,+GAME,+JOKE,+SPR,

扫描开始时间： 2015年8月28日星期五  17:25

正在启动文件扫描：

开始在“C:\Users\XYZ\Desktop\5.exe”中扫描

扫描结束时间： 2015年8月28日星期五  17:25
已用时间: 00:00 分钟

扫描完毕.

   0 已扫描目录
   1 已扫描文件
   0 发现病毒和/或恶意程序
   0 文件被划定为可疑
   0 个文件已删除
   0 病毒和恶意程序已修复
   0 文件已移到隔离区
   0 文件已重命名
   0 无法扫描的文件
   1 不关心的文件
   1 存档已扫描
   0 警告
   0 说明[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-28 17:28:32

xyz0703 发表于 2015-8-28 17:27
[mw_shl_code=css,true]

Antivirus Pro

序列号和被许可人泄露~~~~

赶紧修改吧

显示全部楼层 · 发表于 2015-8-28 17:29:22

微软发现一个恶意文件：
5.exe->(VFS:hknms.sys#2)

命名为：Trojan:WinNT/Rootkitdrv

This threat can perform a number of actions of a malicious hacker's choice on your PC.

You should also run a full scan. A full scan might find other, hidden malware.

显示全部楼层 · 发表于 2015-8-28 17:30:47

230f4 发表于 2015-8-28 17:24
好的

BD不必双击

火眼的结果

行为描述：疑似查找杀软进程
附加信息：360SD.EXE [360相关进程]CCENTER.EXE [瑞星]RAVMON.EXE [瑞星相关进程]RAVMOND.EXE [瑞星相关进程]RAVSTUB.EXE [瑞星相关进程]RFWMAIN.EXE [瑞星相关进程]360TRAY.EXE [360进程]AVP.EXE [卡巴斯基进程]KVXP.KXP [江民相关进程]

显示全部楼层 · 发表于 2015-8-28 17:31:48

ericdj 发表于 2015-8-28 17:28
序列号和被许可人泄露~~~~
赶紧修改吧

哎，老了，看不懂，他那个，发现恶意文件了吗？

显示全部楼层 · 发表于 2015-8-28 17:33:05

ELOHIM 发表于 2015-8-28 17:31
哎，老了，看不懂，他那个，发现恶意文件了吗？

根据最后面的结果

1 不关心的文件
1 存档已扫描

偶估计是红伞miss了

@root1605 上报吧

显示全部楼层 · 发表于 2015-8-28 17:34:09

ericdj 发表于 2015-8-28 17:33
根据最后面的结果

刚换的fsav
key已经叠加到2022年

[病毒样本] 双击党慎入。。。

本帖子中包含更多资源

评分

本帖子中包含更多资源