Q管论坛的，作者太狂妄了，可惜他得死

250662772

清澈梦 发表于 2014-1-19 14:34
近去了  然后呢  亲我不太会操作啊

pe里面你看看有没有ntpwedit这个软件，没有的话下载一个到U盘上，进到pe以后，运行这个软件把禁用的账户解锁就行了

龙套传说

清澈梦 发表于 2014-1-19 14:16
插上u盘也没从u盘启动啊

开机在进入系统前按F2进BIOS，BIOS里面有个boot，在boot里把U盘调到最上面，重启。

lelel2013lele

过红伞。。。。。。数字栏。。。还是有一个国内云好点啊

kfd53

这样本有什么狂妄的。挺无聊的。

foraolita

这作者有意思，这点小伎俩就想让人重装系统？

辽宁大连~~小海

这个样本至今费尔都无视！草

迷惘的执著

毛豆Kill

zhanghongyuan1

这种没数字签名的AVG的IDP竟然没反应

hddu

2014-02-06 13:25:59    运行应用程序      操作:允许
进程路径:F:\virus\火车刷票器，20140106更新，抢票利器\火车刷票器，20140106更新，抢票利器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\2.tmp\1.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2014-02-06 13:25:59    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:"user" administrator /active:no
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-02-06 13:25:59    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:"user" Administrator /active:no
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-02-06 13:26:00    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:"user" Administrator /FULLNAME:"重装去吧"
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

hddu

2014-02-06 13:27:20    运行应用程序      操作:允许
进程路径:F:\virus\火车刷票器，20140106更新，抢票利器\火车刷票器，20140106更新，抢票利器.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\B.tmp\1.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2014-02-06 13:27:22    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:"user" administrator /active:no
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-02-06 13:27:23    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:"user" administrator /active:no
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-02-06 13:27:23    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
注册表名称:F
触发规则:应用程序规则->系统程序(一)->%windir%\system32\lsass.exe->HKEY_LOCAL_MACHINE\SAM\SAM*


2014-02-06 13:27:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:"user" Administrator /active:no
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-02-06 13:27:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:"user" Administrator /active:no
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-02-06 13:27:25    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
注册表名称:F
触发规则:应用程序规则->系统程序(一)->%windir%\system32\lsass.exe->HKEY_LOCAL_MACHINE\SAM\SAM*


2014-02-06 13:27:26    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:"user" Administrator /FULLNAME:"重装去吧"
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-02-06 13:27:27    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:"user" Administrator /FULLNAME:"重装去吧"
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-02-06 13:27:27    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
注册表名称:V
触发规则:应用程序规则->系统程序(一)->%windir%\system32\lsass.exe->HKEY_LOCAL_MACHINE\SAM\SAM*