宫廷早泄控制射精术（勿外传）只限群内朋友领取耶

显示全部楼层 · 发表于 2012-9-26 16:27:52

to panda

显示全部楼层 · 发表于 2012-9-26 16:28:45

Regeneration 发表于 2012-9-26 16:26
不会扣分把

不會的吧

显示全部楼层 · 发表于 2012-9-26 16:34:14

晕死，还好没点。。。熊猫云MISS，金山MISS，要是我点了就GAME OVER了。。

显示全部楼层 · 发表于 2012-9-26 16:34:38

本帖最后由 zhousulin5 于 2012-9-26 16:39 编辑

程序编程语言与360有轻微冲突，请关闭360后运行

这也太那个什么了吧

2012-9-26 16:38:11 创建文件允许
进程: c:\virtest\只限群内朋友领取耶\勿外传）只限群内朋友领取.exe
目标: C:\virtest\只限群内朋友领取耶\宫廷早泄控制射精术（勿外传）只限群内朋友领取.doc
规则: [应用程序组]全局允许 -> [文件].\*

显示全部楼层 · 发表于 2012-9-26 16:35:46

ljh3737 发表于 2012-9-26 16:34
晕死，还好没点。。。熊猫云MISS，金山MISS，要是我点了就GAME OVER了。。

上報吧

显示全部楼层 · 发表于 2012-9-26 16:36:19

Regeneration 发表于 2012-9-26 16:12
没 - - 第一反应是某些学习用的软件或者电子书之类- -

大哥你N连了

显示全部楼层 · 发表于 2012-9-26 16:45:32

留夏发表于 2012-9-26 16:35
上報吧

金山火眼分析

搜索指定窗口;隐藏指定窗口;创建互斥体
..

..

其他行为监控

行为描述：创建互斥体

附加信息：
"oleacc-msaa-loaded"

"shell._ie_sessioncount"
.

行为描述：隐藏指定窗口

附加信息：
Afx:400000:b:10011:1900010:0 : [宫廷早泄控制射精术（勿外传）只限群内朋友领取.exe]

Afx:400000:b:10011:1900015:0 : [宫廷早泄控制射精术（勿外传）只限群内朋友领取.exe]

Edit : [宫廷早泄控制射精术（勿外传）只限群内朋友领取.exe]
.

行为描述：搜索指定窗口

附加信息：
["Afx:400000:b:10011:1900010:0" , ""]

["Shell DocObject View" , ""]

["Shell Embedding" , ""]
.
.
.

文件操作监控

操作

文件MD5

文件大小

文件路径

新增

012f9106e208ae79140deaf8e0d62bea

419840

%ProgramFiles%\宫廷早泄控制射精术（勿外传）只限群内朋...
.
.

..

•新增
•删除
•修改
注册表监控
HKEY_CURRENT_USER\Software\Microsoft\Windows Script

HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings
[JITDebug] = [0x00000000]

金山和熊猫都已上报

显示全部楼层 · 发表于 2012-9-26 16:45:39

这也行？？？？？

显示全部楼层 · 发表于 2012-9-26 16:46:37

杂鼠发表于 2012-9-26 16:45
这也行？？？？？

必須行

显示全部楼层 · 发表于 2012-9-26 16:49:32

诺顿扫描miss

[病毒样本] 宫廷早泄控制射精术（勿外传）只限群内朋友领取耶