【脚本】大家一起玩玩

显示全部楼层 · 发表于 2007-8-22 17:51:22

别扫……扫没意思……

最终结果
hxxp://www.832822.cn/sysdown.exe
与中午发的vip是一个东西也别下载了……

玩的是脚本[:26:]

显示全部楼层 · 发表于 2007-8-22 17:51:33

17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys19.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys18.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys16.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zfyhm.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys12.exe
17时54分20秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys15.exe
17时54分20秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys4.exe
17时54分20秒:  阻止创建程式： C:\windows\system32\\drivers\ttp.exe
17时54分20秒:  阻止创建程式： C:\windows\system32\\drivers\svchost.exe
17时54分20秒:  阻止创建程式： C:\windows\system32\\drivers\mpnxyl.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\qheins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\jzhins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\wgfins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\dhdins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\qjfins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\zxhins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\xyiins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\wddins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\tluins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\wlfins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\myeins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\ztmins.exe
17时54分18秒:  阻止创建新程式： C:\windows\winow.exe
17时54分17秒:  发现未知引导文件-E:\autorun.inf 自动删除
17时54分17秒:  加入注册表项:  C:\windows\system32\drivers\svchost.exe
17时54分2秒:  发现未知引导文件-H:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-G:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-F:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-E:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-D:\autorun.inf 自动删除
17时54分2秒:  [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe] 发现病毒,待您处理
            ______MicroVita 防护____________

[ 本帖最后由 FBAV 于 2007-8-22 17:55 编辑 ]

显示全部楼层 · 发表于 2007-8-22 18:00:38

你也玩主动防御……

显示全部楼层 · 发表于 2007-8-22 18:09:50

K7不报

显示全部楼层 · 发表于 2007-8-22 18:12:13

说了别扫了扫有意思么…… antivir也不报

显示全部楼层 · 发表于 2007-8-22 20:08:33

谢谢jimmyleo

就是想找它

显示全部楼层 · 发表于 2007-8-22 20:27:27

费尔扫描不报

显示全部楼层 · 发表于 2007-8-22 20:27:36

fscs pass

显示全部楼层 · 发表于 2007-8-22 21:35:58

jimmyleo：
那是什么加密方法？
在轩辕小聪那个东东里没有找到相应的解密方法

显示全部楼层 · 发表于 2007-8-22 21:41:42

LZ指导下我吧
我不会弄啊

[病毒样本] 【脚本】大家一起玩玩

本帖子中包含更多资源

浏览过的版块