[病毒样本]刷Q币软件

显示全部楼层 · 发表于 2017-10-4 13:12:09

cz100zhengzelin 发表于 2017-10-4 13:04
是虚拟机吗？我看了下这个vbs指令，应该是格式化D盘....

是虚拟机，我这只有一个30G的C盘，它上哪找D去？

显示全部楼层 · 发表于 2017-10-4 13:34:00

eset 全miss

显示全部楼层 · 发表于 2017-10-4 19:26:47

2017-10-4 19:24:41 创建新进程风险提示:未知阻止并结束进程
进程: c:\documents and settings\administrator\桌面\唰q币软件.exe
目标: c:\windows\system32\net.exe
命令行: net user administrator 2001
规则: [应用程序]??\?* -> [子应用程序]*\net.exe

[病毒样本] [病毒样本]刷Q币软件