高质量，多引擎只有5家报，附救援区链接

显示全部楼层 · 发表于 2012-6-6 00:00:49

XywCloud 发表于 2012-6-5 23:25
刚在系统还原文件夹里搜寻了一番，没有任何发现。
系统还原只是把我实机运行的那两个文件计入了还原列表 ...

尝试虚拟机安装了tuneup之后进行测试，依然一无所获…………

显示全部楼层 · 发表于 2012-6-6 00:02:52

zhou0197 发表于 2012-6-6 00:00
尝试虚拟机安装了tuneup之后进行测试，依然一无所获…………

那就很有可能是这玩意还识别虚拟机了

显示全部楼层 · 发表于 2012-6-6 00:34:12

zhou0197 发表于 2012-6-6 00:00
尝试虚拟机安装了tuneup之后进行测试，依然一无所获…………

有个想法，记得优化软件上有个超级资源管理器，可以通过自行解析文件系统查看隐藏文件，能不能通过类似软件达到查找目的。

显示全部楼层 · 发表于 2012-6-6 01:17:17

本帖最后由 hx1997 于 2012-6-6 01:50 编辑

一些奇怪的字符串：

还有杀毒软件的名字和进程名：

后面有很多的 Overlay 数据，去掉后文件只有 1.05 MB. 而且貌似捆绑了 3 个 PE 文件，一个是上图里的找杀软的和奇怪的字符串那个，第二个是一个用来挂钩 SSDT 的驱动，第三个是超级巡警的文件暴力删除驱动...

不懂这个东西在干嘛，不过肯定不是好东西，可能是被修改过，TuneUp 和超级巡警根本没半毛钱关系...

作者真成，接受信息的邮箱都在文件里了：hhhbbb8@126.com
大家去轰炸它。

P.S. 刚才搜索了一下又有电脑被毁了，搜到这个，貌似是淘宝劫持：

http://xinqian.info/post/2012-04-30/19126642

显示全部楼层 · 发表于 2012-6-6 01:23:57

avast右键扫描，解压缩炸弹……

显示全部楼层 · 发表于 2012-6-6 07:21:35

hx1997 发表于 2012-6-6 01:17
一些奇怪的字符串：

！ssdt我昨天没有检查……
我现在是手机登录

显示全部楼层 · 发表于 2012-6-6 07:24:01

limy 发表于 2012-6-6 00:34
有个想法，记得优化软件上有个超级资源管理器，可以通过自行解析文件系统查看隐藏文件，能不能通过类似 ...

powertool和xuetr在我家winxp32位环境下搜寻无任何发现

显示全部楼层 · 发表于 2012-6-6 07:25:01

本帖最后由 XywCloud 于 2012-6-6 07:31 编辑

hx1997 发表于 2012-6-6 01:17
一些奇怪的字符串：

第二个和第三个驱动是一个驱动么？而且我怀疑这玩意拿正常的驱动干坏事。

显示全部楼层 · 发表于 2012-6-6 07:44:28

双击等待发作。。。

显示全部楼层 · 发表于 2012-6-6 07:46:56

liulangzhecgr 发表于 2012-6-6 07:44
双击等待发作。。。

我强烈建议你重启试试
我这儿实机双击无任何症状
问一下，你那儿双击之后文件消失了么？（我那儿双击之后文件消失了）

[可疑文件] 高质量，多引擎只有5家报，附救援区链接

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源