不小心运行了这个重启了

显示全部楼层 · 发表于 2012-8-19 10:41:44

真小读者发表于 2012-8-18 22:22
微点miss
Jotti's malware scan
http://virusscan.jotti.org/en/scanresult/159464ad38a3bb1e9d67645936f ...

经常出现这种问题

显示全部楼层 · 发表于 2012-8-19 11:06:17

2012-8-19 11:00:29 创建新进程阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\shutdown.exe
命令行: shutdown -s -t 20
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]*\shutdown.exe

2012-8-19 11:00:29 修改注册表值阻止
进程: d:\program files\test\svohcst.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Download
值: D:\Program Files\test\svohcst.exe
规则: [注册表组]r005_阻止_记录日志 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2012-8-19 11:00:36 创建新进程阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im explorer.exe
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 11:00:39 修改注册表值阻止
进程: d:\program files\test\svohcst.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Download
值: D:\Program Files\test\svohcst.exe
规则: [注册表组]r005_阻止_记录日志 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

显示全部楼层 · 发表于 2012-8-19 12:22:27

hx1997 发表于 2012-8-19 09:05
我的是 N70，没有十六进制编辑器。

好吧……N8搭配x-plore、filebrowser（还有两个我不说～）无压力～

显示全部楼层 · 发表于 2012-8-19 16:17:00

解压出来，表面上是一个种子文件，但是后缀名是exe，可用压缩软件打开（用右键），然后里面是一个批处理文件和一个种子的图标，无视图标，用记事本打开批处理文件，你可以看见几行代码，关机，显示字符串，结束explorer的进程，这个只是一个恶作剧批处理，不算是什么病毒

显示全部楼层 · 发表于 2012-8-19 17:20:26

自动关机程序= =
无妨碍

显示全部楼层 · 发表于 2012-8-19 18:44:22

看來是LZ問別人要種子了啊！結果被別人整了！

显示全部楼层 · 发表于 2012-8-19 19:10:36

这，，不能算是病毒的。。只是恶作剧。。

显示全部楼层 · 发表于 2012-8-19 19:40:37

显示全部楼层 · 发表于 2012-8-22 15:43:00

毒霸KILL

[可疑文件] 不小心运行了这个重启了

RE: 不小心运行了这个重启了

本帖子中包含更多资源

本帖子中包含更多资源