2007-11-16 转微风(听说过很多家)

显示全部楼层 · 发表于 2007-11-16 08:50:37

显示全部楼层 · 发表于 2007-11-16 08:53:19

0 viruses and/or unwanted programs were found

显示全部楼层 · 发表于 2007-11-16 09:10:23

怎么看都不像病毒

显示全部楼层 · 发表于 2007-11-16 09:15:37

原帖由 www40621 於 2007-11-16 12:06 AM 發表
这是我叫朋友传给我的外挂这样我可以拿微风请大大们测试

他说下载之后扫毒过后发现没问题(小红伞，KAV6.0 )

点了之后出现症状时间突然每秒乱改之后视窗将近无限多开造成CPU满载死当

最后有出现一张图片 "28天毁灭倒数的" 还有字说今夜将是你的死 BIPOPO将残暴降临在世界

请大大们希望能帮忙分析一下这病毒更详细的因为朋友扫毒完之后都没发现问题...

显示全部楼层 · 发表于 2007-11-16 10:00:13

红伞扫描未报，实机运行。

微点报试图修改系统时间，允许，再报。关微点。运行完毕。

系统时间发生变化，改为了12：15分，实际时间约为9：53分，日期未发生变化。

程序退出后，注册表增加键值

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AutoPad"="System_bipopo32.exe"

微点程序信息中未发现生成文件。
搜索C盘，无该文件。

因为该程序运行为乱码，估计为繁体版本软件，修改系统时间，难道是与他的服务器时间相对应？

运行几次，那个服务端还是没有生成。

显示全部楼层 · 发表于 2007-11-16 10:38:42

MS不是病毒

显示全部楼层 · 发表于 2007-11-16 12:37:34

这算是什么游戏？！！

显示全部楼层 · 发表于 2007-11-16 20:29:22

不是病毒！

[病毒样本] 2007-11-16 转微风(听说过很多家)

本帖子中包含更多资源

浏览过的版块