淘宝骗子给的EXE

显示全部楼层 · 发表于 2012-8-12 13:17:11

系统已崩溃发表于 2012-8-12 13:04
打开安全模式然后再重启，然后再打开了次却发现木有问题啊，奇怪

必须都解压出来运行才管用
tp.jpg是一个加密的exe 被解密之后会注入到regedit.exe中

显示全部楼层 · 发表于 2012-8-12 13:18:45

bluewormlee 发表于 2012-8-10 22:34
同27楼：系统不支持3D格式。这是神马玩艺。

QQ管家开始不是开着的，现在想打开扫描一下，结果发现 ...

那个是病毒弹出来的假冒弹窗欺骗用户的

显示全部楼层 · 发表于 2012-8-12 13:21:56

to mse

显示全部楼层 · 发表于 2012-8-12 13:29:42

newcenturysun 发表于 2012-8-12 13:17
必须都解压出来运行才管用
tp.jpg是一个加密的exe 被解密之后会注入到regedit.exe中

难怪用MD看会看到有东西在改注册表，可是又是验证的东东，唉，小白不太懂这些。。

显示全部楼层 · 发表于 2012-8-12 13:32:05

tianshilei1992 发表于 2012-8-12 13:07
我那程序打不开呀……
只是双击了一下……

要解压出来才行的啊。。

显示全部楼层 · 发表于 2012-8-12 14:12:00

系统已崩溃发表于 2012-8-12 13:32
要解压出来才行的啊。。

对啊，我解压了，然后也运行exe文件了……
据说这是白加黑的，白exe+黑DLL，那DLL比较危险……

显示全部楼层 · 发表于 2012-8-12 14:29:57

win7 貌似无法运行

显示全部楼层 · 发表于 2012-8-12 14:33:52

tianshilei1992 发表于 2012-8-12 14:12
对啊，我解压了，然后也运行exe文件了……
据说这是白加黑的，白exe+黑DLL，那DLL比较危险……

啊还真不知道。。

显示全部楼层 · 发表于 2012-8-12 14:45:12

360下载拦截

avast！低调中……

显示全部楼层 · 发表于 2012-8-12 15:50:05

系统已崩溃发表于 2012-8-12 14:33
啊还真不知道。。

我果断重装了……
然后买了2年小红伞开用！

[可疑文件] 淘宝骗子给的EXE