一个敲竹杠病毒

清澈梦

这是我在挑逗一个黑客群的时候给我的  一看就是想办法让你重启然后敲竹杠的  当时360报的未知 bd扫的安全 不知道现在入库了么  然后估计重启的时候叫bd干掉了  不过 似乎 就是必须重启   我看看心烦了 就重启了  360系统进程没试

wyy517523

2013-10-10 18:26:47   C:\WINDOWS\system32\shell32.dll   访问COM接口   LocalSecurityAuthority.LoadDriver   
2013-10-10 18:26:48   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\Components\Picface\PicfaceData\sgim_picidx.bin.sgbak   
2013-10-10 18:26:55   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\Components\Picface\PicfaceData\sgim_picidx.bin   
2013-10-10 18:27:07   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\env.ini   
2013-10-10 18:27:16   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_usr_v1.bin.sgbak   
2013-10-10 18:27:22   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_usr_v1.bin   
2013-10-10 18:27:26   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_eng.bin.sgbak   
2013-10-10 18:27:30   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\SGIM_ENG.BIN   
2013-10-10 18:27:34   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\InputStaticstics.dat.sgbak   
2013-10-10 18:27:38   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\InputStaticstics.dat   
2013-10-10 18:27:43   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\keyMapInfo.bin.sgbak   
2013-10-10 18:27:49   C:\WINDOWS\system32\shell32.dll   修改文件   C:\Documents and Settings\Administrator\Application Data\SogouPY\keyMapInfo.bin   

有提权企图

蓝天二号

大师兄+费尔

清澈梦

wyy517523 发表于 2013-10-10 18:34
2013-10-10 18:26:47   C:\WINDOWS\system32\shell32.dll   访问COM接口   LocalSecurityAuthority.LoadDri ...

具体说说呗

netvox

微点杀

我是UD

Win32.Troj.ArchiveVir.aa.(kcloud)

九尾野狐

改开机密码为 1234

XywCloud

百度杀毒国际版、超级巡警均不杀

qftest

锁屏恶作剧程序，貌似仅修改Administrator帐号密码为1234（若当前用户为其他管理员帐号则重启登陆正常），未发现修改启动项等行为

huihui458

骚护士被 过，