尼玛，管家的能力就是如此了？难道你就为娱乐而生的？

显示全部楼层 · 发表于 2013-8-1 11:23:01

看图

http://bbs.guanjia.qq.com/forum. ... &extra=page%3D1

金山分析是木马...360分析也是木马....就你管家说不是...

显示全部楼层 · 发表于 2013-8-1 11:56:57

点到即止，已经亲自上门告诉了，有些东西是不能强求的！

显示全部楼层 · 发表于 2013-8-1 14:24:28

呵呵~成长需要时间。

显示全部楼层 · 发表于 2013-8-1 16:10:09

已经上报

2013-8-1 16:09:01 创建新进程允许
进程: c:\documents and settings\administrator\桌面\rt\rt.exe
目标: c:\windows\system32\rundll32.exe
命令行: "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32//shimgvw.dll imageview_fullscreen C:\Documents and Settings\Administrator\桌面\rt\Logo.jpg
2013-8-1 16:09:11 创建文件允许
进程: c:\documents and settings\administrator\桌面\rt\rt.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\WinNT\BugReport.lnk
2013-8-1 16:09:23 修改注册表值 (2) 允许
进程: c:\program files\xjssminiplayer\vstart.exe
目标: HKEY_CURRENT_USER\Control Panel\Desktop\AutoEndTasks
值: 1
2013-8-1 16:09:24 创建新进程允许
进程: c:\documents and settings\administrator\桌面\rt\rt.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im VStart.exe
2013-8-1 16:09:24 修改注册表值阻止
进程: c:\program files\xjssminiplayer\vstart.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VStart5.0
值: "C:\Program Files\xjssminiplayer\VStart.exe"
2013-8-1 16:09:25 创建注册表项允许
进程: c:\program files\xjssminiplayer\vstart.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Visual Basic
2013-8-1 16:09:26 修改其他进程允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\wbem\wmiprvse.exe
2013-8-1 16:09:26 创建新进程允许
进程: c:\program files\xjssminiplayer\xjss.exe
目标: c:\windows\system32\rundll32.exe
命令行: "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32//shimgvw.dll imageview_fullscreen C:\Program Files\xjssminiplayer\Logo.jpg
2013-8-1 16:09:51 结束其他进程允许
进程: c:\windows\system32\taskkill.exe
目标: c:\program files\xjssminiplayer\vstart.exe

复制代码

显示全部楼层 · 发表于 2013-8-1 20:06:01

卡巴各种查杀不报……

显示全部楼层 · 发表于 2013-8-1 21:45:24

12日的远控依然不报

显示全部楼层 · 发表于 2013-8-2 00:00:09

红伞也未报

显示全部楼层 · 发表于 2013-8-2 00:31:48

微点杀了，果然是远控木马，Q管还是没反应，我真服了

显示全部楼层 · 发表于 2013-8-2 08:34:35

本帖最后由 yaoyunjia 于 2013-8-2 08:36 编辑

被吞了

上报给红伞，rt.exe已知安全，其余文件分析中~~~

显示全部楼层 · 发表于 2013-8-2 09:13:58

这搞错了吧……

伟大的Presto！- 向励志的蓝核同志学习！

[讨论] 尼玛，管家的能力就是如此了？难道你就为娱乐而生的？

本帖子中包含更多资源

，