lqugrayed.info/main.php?page=13682f26313730a7

显示全部楼层 · 发表于 2011-10-27 07:52:18

2011-10-27 07:37:21 C:\Documents and Settings\Roger\Local Settings\Temp\0.9993090482484082exe Sandboxed As Partially Limited

2011-10-27 07:37:40 C:\DOCUME~1\Roger\LOCALS~1\Temp\xtw145.tmp Sandboxed As Partially Limited

2011-10-27 07:37:41 C:\DOCUME~1\Roger\LOCALS~1\Temp\xtw146.tmp Sandboxed As Partially Limited

2011-10-27 07:34:39 C:\Documents and Settings\Roger\Local Settings\Temp\xtw138.tmp Modify File C:\WINDOWS\system32\shimg.dll

2011-10-27 07:37:44 C:\Documents and Settings\Roger\Local Settings\Temp\xtw146.tmp Modify File C:\WINDOWS\system32\mdhcp32.dll

2011-10-27 07:37:50 C:\Documents and Settings\Roger\Local Settings\Temp\xtw146.tmp Modify Key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mdhcp32

雲查殺

掛馬網站：
hxxp://lqugrayed.info/main.php?page=13682f26313730a7

显示全部楼层 · 发表于 2011-10-27 07:54:56

duba kill

显示全部楼层 · 发表于 2011-10-27 07:56:37

显示全部楼层 · 发表于 2011-10-27 07:57:51

mb kill2x

显示全部楼层 · 发表于 2011-10-27 07:58:42

liulangzhecgr 发表于 2011-10-27 07:56

自行翻牆

显示全部楼层 · 发表于 2011-10-27 08:02:31

a256886572008 发表于 2011-10-27 07:58
自行翻牆

lz的此类网码，我没有一次操作成功...（md单奔！）

显示全部楼层 · 发表于 2011-10-27 09:43:07

红伞kill

显示全部楼层 · 发表于 2011-10-27 10:22:08

卡巴网页kill

显示全部楼层 · 发表于 2011-10-27 10:28:04

大蜘蛛发现一个：
shimg\sname - infected with BackDoor.Lukicsel.8
余下文件加了壳：
shimg\0.9993090482484082exe - packed by PESTUB
已上报！

显示全部楼层 · 发表于 2011-10-27 10:49:38

[病毒样本] lqugrayed.info/main.php?page=13682f26313730a7

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源