全过杀软，盗号木马

左手

2011-12-26 19:46:10    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:10    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:10    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:10    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:10    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:10    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: d:\program files\qq\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    结束其他进程    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-12-26 19:46:11    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2011-12-26 19:46:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2011-12-26 19:46:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\资料.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

ELOHIM

这是什么意思呢？
146行代码出错？运行环境错误？求解释。

itcql

Howl 发表于 2011-12-26 14:40
看看
运行了但是他什么时候才盗号呢

微点主防被过？

Howl

itcql 发表于 2011-12-26 20:58
微点主防被过？

不知道 直接给结束进程了，回来才发现要运行qq才行

itcql

Howl 发表于 2011-12-26 21:02
不知道 直接给结束进程了，回来才发现要运行qq才行

哦，后面你测试的吗？

-oAo-

木马

ELOHIM

根据我那个图片还有代码最后一行就是：NB10    ?闚
   D:\dk\C\12\Debug\12.pdb
可以推断，这个程序需要c++运行库的支持。同时D盘在我虚拟电脑是不存在的。所以在我电脑报错了。

Howl

itcql 发表于 2011-12-26 21:06
哦，后面你测试的吗？

没有已经入库了

itcql

Howl 发表于 2011-12-26 21:21
没有已经入库了

哦，明白

Howl

itcql 发表于 2011-12-26 21:22
哦，明白

之前也有其他粘虫，微点没报不知道这个如何，我估计也比较难，它不直接注入其他程序，就看出站的时候微点报不