0fficekeyserial16.exe

我要打十個

调用VBC，sihost干坏事，然后重启电脑，沙盘内over


2016-09-01 15:56:33         C:\Users\Administrator\AppData\Roaming\ejb\qmw.exe         访问内存         C:\Windows\System32\sihost.exe

2016-09-01 15:56:24         C:\Users\Administrator\AppData\Local\Temp\653.exe         创建进程         C:\Users\Administrator\AppData\Roaming\ejb\qmw.exe

2016-09-01 15:56:13         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe         创建进程         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe

2016-09-01 15:56:09         C:\Users\Administrator\AppData\Local\Temp\653.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Roaming\ejb\qmw.exe

2016-09-01 15:55:57         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe         直接键盘访问         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe

2016-09-01 15:55:35         C:\Users\Administrator\AppData\Local\Temp\653.exe         修改文件         C:\Users\Administrator\AppData\Roaming\ejb\qmw.exe

2016-09-01 15:55:30         C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe         创建进程         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe

2016-09-01 15:54:43         C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe         创建进程         C:\Users\Administrator\AppData\Local\Temp\653.exe

2016-09-01 15:53:47         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe         创建进程         C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe

2016-09-01 15:52:59         C:\Users\Administrator\Desktop\0fficekeyserial16.exe         创建进程         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe

2016-09-01 15:52:52         C:\Users\Administrator\Desktop\0fficekeyserial16.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe

2016-09-01 15:52:45         C:\Users\Administrator\Desktop\0fficekeyserial16.exe         修改文件         C:\Users\Administrator\AppData\Roaming\od8z5\hd6kq.exe



0fficekeyserial16.exe：
https://yunpan.cn/cMtAn3Yt9sAFz （提取码：a694）

3个衍生物：
https://yunpan.cn/cMtAXBijjkB2X （提取码：a53c）

To COMODO

230f4

BD

我要打十個

230f4 发表于 2016-9-1 16:10
BD

试试ATC

230f4

我要打十個 发表于 2016-9-1 16:12
试试ATC

留给别人

BHHZDQL

直接被自学习引擎KILL

tomochan

jasonliul

拉拉居然pass

轩夏

MSE miss

ELOHIM

轩夏 发表于 2016-9-1 17:06
MSE miss

MSE miss 先生，上重武器。

蓝天二号

AVG



衍生物