双重敲竹杠升级版

zst470396853

学雷锋做人 发表于 2017-8-30 13:26
字都能打错，我也是服了，作者小学没毕业吧？

哈哈  打错了也原谅哈吧   谁没有打错过字呢??

Gollum

学雷锋做人 发表于 2017-8-30 13:26
字都能打错，我也是服了，作者小学没毕业吧？

13岁系列吗

ziyerain2015

PC MANAGER杀不出来
沙箱还是运行不了
火绒还是和昨天一样杀

a445441

运行不起来，提示关闭安全软件

Jerry.Lin

引领四基生活 发表于 2017-8-30 13:11
eset没杀吗
VT上面显示杀了

那时候扫描确实没杀:

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 15995 (20170829)
日期: 8/30/2017  时间: 1:02:51 PM
已扫描的磁盘、文件夹和文件: C:\Users\USER\Downloads\Compressed\Virus Test\双重敲竹杠升级版\双重敲竹杠升级版
已扫描的对象数: 3
发现的威胁数: 0
完成时间: 1:02:52 PM  总扫描时间: 1 秒 (00:00:01)[/mw_shl_code]

和泉纱雾

心醉咖啡

管家扫描miss

左手

[mw_shl_code=css,true]2017-8-30 20:23:47    创建新进程 危险等级:未知    阻止
进程: c:\documents and settings\administrator\桌面\双重敲竹杠升级版\美女图片下载器.exe
目标: c:\windows\system32\net.exe
命令行: net user Administrator !@#$%^&*()
规则: [应用程序]??\?* -> [子应用程序]*\net.exe

2017-8-30 20:23:51    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\双重敲竹杠升级版\美女图片下载器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\joke
值: C:\Documents and Settings\Administrator\桌面\双重敲竹杠升级版\1.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2017-8-30 20:23:57    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\双重敲竹杠升级版\美女图片下载器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff
值: 0x00000001(1)
规则: [注册表组]r111_低优先询问 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer; no*

2017-8-30 20:24:00    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\双重敲竹杠升级版\美女图片下载器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools
值: 0x00000001(1)
规则: [注册表组]r010_行为防御 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\System; DisableRegistryTools

2017-8-30 20:24:00    删除注册表值 危险等级:敏感    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\双重敲竹杠升级版\美女图片下载器.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}
规则: [应用程序]* -> [注册表]*\SYSTEM\*ControlSet*\Control\SafeBoot\*
[/mw_shl_code]

luhg54y

这是啥我来看看

0593xp

进化的越来越恐怖了