VT Detection ratio: 2 / 48 jijsyuiimeonhlgxntj.bfg 锁屏挂马

显示全部楼层 · 发表于 2013-9-17 12:40:11

都不是EXE 怎么运行啊过金山，360和小A

显示全部楼层 · 发表于 2013-9-17 12:44:08

墨家小子发表于 2013-9-17 11:51
等会我自己来

祝你幸福！

显示全部楼层 · 发表于 2013-9-17 12:53:55

消停发表于 2013-9-17 12:44
祝你幸福！

你咋运行的？

显示全部楼层 · 发表于 2013-9-17 12:54:54

墨家小子发表于 2013-9-17 12:53
你咋运行的？

rundll32.exe "****",exp

显示全部楼层 · 发表于 2013-9-17 12:59:59

消停发表于 2013-9-17 12:54
rundll32.exe "****",exp

我这win7 x32 运行不了啊

显示全部楼层 · 发表于 2013-9-17 13:01:22

墨家小子发表于 2013-9-17 12:59
我这win7 x32 运行不了啊

扩展名改为exe试试！

显示全部楼层 · 发表于 2013-9-17 13:02:54

消停发表于 2013-9-17 12:54
rundll32.exe "****",exp

擦这样才行

regsvr32.exe "C:\Users\S\Desktop\jijsyuiimeonhlgxntj.bfg"

不过咖啡FD拦截了

2013/9/17 13:01:30 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Windows\system32\rundll32.exe C:\ProgramData\jwbatb3.pff 用户定义的规则:15 系统设置 ProgramData保护已阻止的操作: 写入
2013/9/17 13:01:36 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Windows\system32\rundll32.exe C:\ProgramData\jwbatb3.pff 用户定义的规则:15 系统设置 ProgramData保护已阻止的操作: 写入

显示全部楼层 · 发表于 2013-9-17 13:03:58

墨家小子发表于 2013-9-17 13:02
擦这样才行

regsvr32.exe "C:\Users\S\Desktop\jijsyuiimeonhlgxntj.bfg"

真是奇了怪了！

显示全部楼层 · 发表于 2013-9-17 13:05:51

消停发表于 2013-9-17 13:03
真是奇了怪了！

2013/9/17 13:02:20 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Windows\regedit.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\Winmgmt\Parameters\ServiceDll 用户定义的规则:09 系统设置服务项保护已阻止的操作: 创建

想要重启也被我取消了

显示全部楼层 · 发表于 2013-9-17 13:18:18

墨家小子发表于 2013-9-17 13:05
2013/9/17 13:02:20 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Windows\regedit.exe \REGISTRY\MACHIN ...

那不就看不到高清无码大图了？

[可疑文件] VT Detection ratio: 2 / 48 jijsyuiimeonhlgxntj.bfg 锁屏挂马