2012纪念照

显示全部楼层 · 发表于 2013-6-26 08:25:42

2012纪念照

显示全部楼层 · 发表于 2013-6-26 08:27:04

显示全部楼层 · 发表于 2013-6-26 08:41:31

显示全部楼层 · 发表于 2013-6-26 08:46:57

2013/6/26 8:46:26 HTTP filter file https://att.kafan.cn/forum.php?mo ... DI2NDk0MHwxNTg5MzA0 a variant of Win32/FlyStudio potentially unwanted application connection terminated - quarantined Galaxy-Office2\Galaxy Threat was detected upon access to web by the application: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.

显示全部楼层 · 发表于 2013-6-26 09:43:34

火绒 miss

显示全部楼层 · 发表于 2013-6-26 11:39:17

2013-6-26 11:37:24 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\2395像‘片.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\2395像‘片.exe"
2013-6-26 11:37:47 c:\documents and settings\administrator\桌面\2395像‘片.exe 向其他进程发送消息 (2) f:\bin\qq.exe 阻止 [应用程序]* 消息: WM_SYSCOMMAND
2013-6-26 11:38:00 c:\documents and settings\administrator\桌面\2395像‘片.exe 创建文件 C:\Documents and Settings\Administrator\Application Data\0411791.vbs 阻止 [文件组]｛全局｝常见文件 -> [文件]*; *.vbs
2013-6-26 11:38:00 c:\documents and settings\administrator\桌面\2395像‘片.exe 修改文件 \Device\NamedPipe\wkssvc 阻止 [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [文件]\device\namedpipe\*

显示全部楼层 · 发表于 2013-6-26 11:45:12

微点扫描。。。启发。。

显示全部楼层 · 发表于 2013-6-26 12:41:08

最近照片怎么这么多？

显示全部楼层 · 发表于 2013-6-26 14:27:27

沧桑浪子发表于 2013-6-26 12:41
最近照片怎么这么多？

毕业季。木马作者都争着毕业呢。

显示全部楼层 · 发表于 2013-6-26 14:39:22

wqcaokeyinwq 发表于 2013-6-26 11:45
微点扫描。。。启发。。

为什么我这里微点没有扫描出来

[病毒样本] 2012纪念照

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源