gn.exe

显示全部楼层 · 发表于 2014-6-15 20:48:07

gn.exe

显示全部楼层 · 发表于 2014-6-15 21:00:08

本帖最后由深山红叶__ 于 2014-6-15 21:18 编辑

打开svchost、calc并修改内存
在svchost中插线程
svchost在temp、adobe创建Reader_sl.exe
svchost创建Reader_sl.exe的自启项
svchost打开notepad并修改内存
gn修改smss内存并插线程然后结束smss
gn修改csrss内存并插线程
gn修改……内存并插线程
后面生成了lycqcb.exe
联网至116.251.214.147

显示全部楼层 · 发表于 2014-6-15 21:02:34

to dr.web

显示全部楼层 · 发表于 2014-6-15 21:03:18

TO 数字

显示全部楼层 · 发表于 2014-6-15 21:05:20

Kaspersky UDS kill

显示全部楼层 · 发表于 2014-6-15 21:05:41

本帖最后由深山红叶__ 于 2014-6-15 21:07 编辑

重复留空

显示全部楼层 · 发表于 2014-6-15 21:37:58

铁壳云启发
suspcicous.cloud.5

显示全部楼层 · 发表于 2014-6-15 21:40:40

火绒杀！！！！！！

显示全部楼层 · 发表于 2014-6-15 21:41:59

ESET

显示全部楼层 · 发表于 2014-6-15 22:31:08

巡警启发杀
费尔动态防御杀

[病毒样本] gn.exe

本帖子中包含更多资源

本帖子中包含更多资源