一枚凶残的敲竹杠……

zhou0197

敲竹杠真的只是其中一个功能而已…………

kavaner

360 kill

zhou0197

kavaner 发表于 2015-9-5 11:58
360 kill

最好有人能测试一下360的防御情况，求助者那里的情况很奇怪，表示360全程哑火，我难以理解……

kavaner

zhou0197 发表于 2015-9-5 12:00
最好有人能测试一下360的防御情况，求助者那里的情况很奇怪，表示360全程哑火，我难以理解……

360卫士解压直接秒了 报Win32/Trojan.97a

Ｍy↘じ★ve

2314805817

ESET 潜在威胁

学雷锋做人

密码：administrator..
还加载驱动，连这驱动还是以前某位饭友写的，而且不支持64位系统

天耀群星

2015/9/5 12:22:26    创建文件    阻止并结束进程
进程: c:\1.exe
目标: C:\Users\Administrator\Desktop\Hook.dll
规则: [应用程序组]游戏软件常用目录  ————————— -> [文件]c:\*; *.dll

2015/9/5 12:23:21    加载动态链接库    允许
进程: c:\users\administrator\desktop\cf小辉无视密码登入器.exe
目标: c:\windows\system32\srvcli.dll
规则: [应用程序组]游戏软件常用目录  ————————— -> [动态链接库]c:\windows\system32\srvcli.dll

2015/9/5 12:23:24    修改文件    允许
进程: c:\users\administrator\desktop\cf小辉无视密码登入器.exe
目标: C:\1.exe
规则: [应用程序组]系统-命令行滤网  《首道滤网》  ————！！！ -> [文件组]秒杀-根目录可执行
2015/9/5 12:23:27    创建文件    阻止并结束进程
进程: c:\1.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Test.lnk
规则: [应用程序组]游戏软件常用目录  ————————— -> [文件组]保护-系统启动项 -> [文件]*\startup*

2015/9/5 12:24:39    加载动态链接库    允许
进程: c:\users\administrator\desktop\cf小辉无视密码登入器.exe
目标: c:\windows\system32\srvcli.dll
规则: [应用程序组]游戏软件常用目录  ————————— -> [动态链接库]c:\windows\system32\srvcli.dll

2015/9/5 12:24:42    修改文件    允许
进程: c:\users\administrator\desktop\cf小辉无视密码登入器.exe
目标: C:\1.exe
规则: [应用程序组]系统-命令行滤网  《首道滤网》  ————！！！ -> [文件组]秒杀-根目录可执行

2015/9/5 12:24:44    加载动态链接库    允许
进程: c:\1.exe
目标: c:\windows\system32\srvcli.dll
规则: [应用程序组]游戏软件常用目录  ————————— -> [动态链接库]c:\windows\system32\srvcli.dll

2015/9/5 12:24:44    创建文件    阻止并结束进程
进程: c:\1.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Test.lnk
规则: [应用程序组]游戏软件常用目录  ————————— -> [文件组]保护-系统启动项 -> [文件]*\startup*

开开心心卖手机

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Gen:Variant.Symmi.17100 (Engine A).

Flying_Bird

Trojan/Ransom

Huorong killed.