0/52 高质量

Luca.l

原文件管家miss，生成物见8楼图片

XMonster

2314805817 发表于 2014-5-28 14:52
在学校破机子上试毒
扫描过360
放到沙盘，死机了

Dust-;羅錠

To Dr.Web

[drweb.com #4748625]

[drweb.com #4748626]

[drweb.com #4748690]

1654637359

第二个是隐藏的
都过eset kes

XywCloud

新的文件和之前的文件hash校验一致
就是同一个文件，改了个文件名而已

wqcaokeyinwq

自动关机？

612640

BD miss !

雨宫优子

XywCloud 发表于 2014-5-28 18:51
新的文件和之前的文件hash校验一致
就是同一个文件，改了个文件名而已

o 那我删掉好了，没注意

o真的假的o

用毛豆测试下

fzypc40

2014-5-28 19:14:06        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\2014 最新进加密QQ空间教程\2014 最新进加密QQ空间教程.exe"
2014-5-28 19:14:06        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-5-28 19:14:06        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        创建文件        C:\Filepro.sys        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-28 19:14:06        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        创建文件        C:\Windows\System32\servicet.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-28 19:14:06        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        创建文件        C:\Program Files\speedmem2.hg        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-28 19:14:06        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-5-28 19:14:15        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        安装驱动程序或服务        C:\Filepro.sys        阻止        [应用程序]*       
2014-5-28 19:14:21        c:\documents and settings\administrator\桌面\2014 最新进加密qq空间教程\2014 最新进加密qq空间教程.exe        读文件 (4)        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       


2014-5-28 19:37:18        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\servicet.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\servicet.exe"
2014-5-28 19:37:18        c:\documents and settings\administrator\桌面\servicet.exe        从其他进程复制句柄        c:\program files\bitdefender\bitdefender beta\vsserv.exe        阻止        [应用程序]*        句柄: (Token) 0x80000C0C
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609        阻止        [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*        值: 0x00000000(0)
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609        阻止        [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*        值: 0x00000000(0)
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\160A        阻止        [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*        值: 0x00000000(0)
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\160A        阻止        [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*        值: 0x00000000(0)
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\iexplore.exe        阻止        [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Internet explorer\Main\FeatureControl\*        值: 0x00000000(0)
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        创建文件        C:\Windows\time.dat        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-28 19:37:19        c:\documents and settings\administrator\桌面\servicet.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*