比较有新意的敲竹杠

显示全部楼层 · 发表于 2014-7-16 02:07:25

蜘蛛解压缩杀

显示全部楼层 · 发表于 2014-7-16 02:18:21

本帖最后由深山红叶__ 于 2014-7-16 13:09 编辑

进入帐户的密码是zhangxw
根据这东西写了个类专杀，当练练手

不知道怎么回事，用户头像改不回来，所以就劳烦各位手动了。

最重要的是：看在我大半夜写这东西，给点人气打赏一下吧...

感谢各位的加分，定再接再厉！

显示全部楼层 · 发表于 2014-7-16 08:01:48

深山红叶__ 发表于 2014-7-16 02:18
进入帐户的密码是zhangxw
根据这东西写了个类专杀，当练练手

可惜我现在加不了人气，要不然定然全给你

显示全部楼层 · 发表于 2014-7-16 08:20:58

文件名: 毁梦TeAm空间人气精灵辅助(1).exe
完整路径: C:\Users\chen wei\Desktop\毁梦TeAm空间人气精灵辅助(1).exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 弱

原始
下载自
未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员
不可用

版本
1.0.0.0

已识别
2014/7/16 ( 8:20:50 )

上次使用时间
不可用

启动项目
否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

弱
有一些迹象表明此文件不可信。

____________________________

源文件:
haozip.exe

创建的文件:
毁梦team空间人气精灵辅助(1).exe

____________________________

文件指纹 - SHA:
79f70306f9d1e8b9e32cc2443af5ce32c4a9c2afbd65e8ef626eb467fae543cc
文件指纹 - MD5:
7d9c0bf9d8c5faa1a6b89657f4f13e02

显示全部楼层 · 发表于 2014-7-16 08:37:00

动作太大，月神kill

显示全部楼层 · 发表于 2014-7-16 09:32:23

本帖最后由 zxcqwe 于 2014-7-16 10:08 编辑

avast文件防护过，双击过，已上报
10：07再次扫描可以检测到。30分钟入库

显示全部楼层 · 发表于 2014-7-16 18:07:11

火绒监控和未知都能报

显示全部楼层 · 发表于 2014-7-17 10:52:45

avira kill

显示全部楼层 · 发表于 2014-7-17 20:52:43

火绒拉黑

显示全部楼层 · 发表于 2014-7-18 00:12:14

@xflcx1991
HKLM\software\classes里有exefile、batfile、cmdfile什么的，直接导入注册表覆盖；
~~~\Hints\Administrator里有开机提示语，就是那个什么梦魇，也是导入注册表覆盖掉，
其他的就是进system32把Aver.ico删掉，
最后重启explorer

最重要的是无法自动改回用户头像，一定得手动改才能生效，就是这东西搞了非常久，如果有什么成果还恳请告知。

[病毒样本] 比较有新意的敲竹杠

本帖子中包含更多资源

评分

本帖子中包含更多资源