敲竹杠来一发，更新第二个！！

显示全部楼层 · 发表于 2014-6-25 09:11:51

，其实这种东西，国内的数字企鹅空空神马的，还是反应很迅速的应该

显示全部楼层 · 发表于 2014-6-25 09:49:39

Lethe_ 发表于 2014-6-25 08:48
不是说大陆有技术人员

主要是负责企业的吧！基本不管个人这一块！

显示全部楼层 · 发表于 2014-6-25 10:57:59

解包了之后完全看不出来……

显示全部楼层 · 发表于 2014-6-25 18:03:26

火绒无压力查出

显示全部楼层 · 发表于 2014-6-25 18:12:28

HFM 发表于 2014-6-16 20:57

qqpass

显示全部楼层 · 发表于 2014-6-25 18:18:48

第一个ESS秒
第二个火绒秒

显示全部楼层 · 发表于 2014-6-25 18:38:53

QQ管家至今未报

显示全部楼层 · 发表于 2014-6-25 18:41:58

2014-06-25 18:41:04 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\{越南飞车}zing speed自动边境最新版.exe
目标: c:\windows\system32\net.exe
命令行: net user Administrator /fullname:想知道密码请联系QQ1597839907
规则: [应用程序组]→终止_降权组件

2014-06-25 18:41:04 读文件阻止
进程: c:\documents and settings\administrator\桌面\{越南飞车}zing speed自动边境最新版.exe
目标: C:\Documents and Settings\Administrator\Cookies\index.dat
规则: [文件组]木马防御_cookies -> [文件]c:\documents and settings\administrator\cookies; index.dat

2014-06-25 18:41:04 读文件阻止
进程: c:\documents and settings\administrator\桌面\{越南飞车}zing speed自动边境最新版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Cookies\index.dat
规则: [文件组]木马防御_cookies -> [文件]c:\documents and settings\administrator\local settings\temp\cookies; index.dat

显示全部楼层 · 发表于 2014-6-26 19:04:40

火绒行为分析报

显示全部楼层 · 发表于 2014-6-26 23:28:11

无法打开。。。。

[病毒样本] 敲竹杠来一发，更新第二个！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源