病毒

显示全部楼层 · 发表于 2012-5-22 15:19:10

00315 发表于 2012-5-22 15:14
谁说毒霸miss

右键扫描miss，运行k+杀

显示全部楼层 · 发表于 2012-5-22 15:21:20

本帖最后由 a256886572008 于 2012-5-22 15:24 编辑

2012-05-22 15:14:22 C:\Documents and Settings\Roger\桌面\virus\WindowsUpdate\MSUpdates.exe Sandboxed As Partially Limited

2012-05-22 15:14:24 C:\Documents and Settings\Roger\桌面\virus\WindowsUpdate\MSUpdates.exe Modify Key HKUS\S-1-5-21-1993962763-796845957-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2012-05-22 15:14:24 C:\WINDOWS\Explorer.EXE Sandboxed As Partially Limited

2012-05-22 15:14:25 c:\hds1.exe Sandboxed As Partially Limited

2012-05-22 15:14:27 C:\WINDOWS\system32\conime.exe Sandboxed As Partially Limited

2012-05-22 15:14:27 c:\hds2.exe Sandboxed As Partially Limited

2012-05-22 15:14:30 c:\hds3.exe Sandboxed As Partially Limited

2012-05-22 15:14:30 C:\Documents and Settings\Roger\桌面\virus\WindowsUpdate\MSUpdates.exe Access Memory C:\WINDOWS\explorer.exe

2012-05-22 15:14:44 C:\WINDOWS\system32\userinit.exe Modify Key HKUS\S-1-5-21-1993962763-796845957-1801674531-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows\Device

2012-05-22 15:14:52 C:\WINDOWS\system32\userinit.exe Access COM Interface \RPC Control\spoolss

訪問網路

下載：
hxxp://xz.zxeuac.com:8999/ooo/809001.exe
hxxp://xz.zxeuac.com:8999/ooo/809002.exe
hxxp://xz.zxeuac.com:8999/ooo/809003.exe

显示全部楼层 · 发表于 2012-5-22 15:42:31

双击后报了一堆的衍生物

显示全部楼层 · 发表于 2012-5-22 15:51:02

wuyongliang 发表于 2012-5-22 13:59
OA 的弹窗阻止后自动退出

你的OA是最新版吗？试试这个 http://bbs.kafan.cn/forum.php?mo ... ght=cpl%B2%A1%B6%BE

显示全部楼层 · 发表于 2012-5-22 15:55:00

过微点 ....

显示全部楼层 · 发表于 2012-5-22 15:58:14

a256886572008 发表于 2012-5-22 15:21
訪問網路

下載：

显示全部楼层 · 发表于 2012-5-22 16:18:11

本帖最后由 wenjian312 于 2012-5-22 16:19 编辑

过IDP，AVG防火墙提醒，允许后悲剧了，这家伙有联想的数字签名

已上报

显示全部楼层 · 发表于 2012-5-22 16:28:42

红伞免费版 miss

显示全部楼层 · 发表于 2012-5-22 16:34:04

360直接灭掉。。。

显示全部楼层 · 发表于 2012-5-22 17:02:30

卡饭流行提交DNS出站请求了

[病毒样本] 病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源