再来一发，求扫描or双击（风险自负）

显示全部楼层 · 发表于 2014-8-17 10:55:29

昨天吧发了个小学生做的竹杠度娘贴吧拿到的最新竹杠，欢迎扫描or双击，有饭友双击后中招了的，哎，再次提醒请在虚拟机中双击，没有虚拟机的扫描一下就行了。
度娘网盘
提取码 p4di

显示全部楼层 · 发表于 2014-8-17 12:41:43

2014-8-17 12:36:21 创建新进程允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
命令行: "F:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe"
规则: [应用程序]*

2014-8-17 12:36:50 修改注册表值阻止
进程: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\要密码加QQ7528740
值: 要密码加QQ7528740
规则: [注册表]*

2014-8-17 12:37:07 修改文件允许
进程: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2014-8-17 12:37:20 注销、关机或重新启动系统阻止
进程: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2014-8-17 10:56:58

0 0 0 病毒: Gen:Variant.Graftor.136822 (引擎A)
0 0 0 状态：访问被拒绝。

图样。

显示全部楼层 · 发表于 2014-8-17 10:59:35

大蜘蛛gate拦截

显示全部楼层 · 发表于 2014-8-17 11:06:27

ESS杀。。

显示全部楼层 · 发表于 2014-8-17 11:10:52

显示全部楼层 · 发表于 2014-8-17 11:12:18

a445441 发表于 2014-8-17 11:10

不好玩了

，差不多都入库了。

显示全部楼层 · 发表于 2014-8-17 11:14:35

liu浪的人发表于 2014-8-17 11:12
不好玩了，差不多都入库了。

这个表示微点还没有收集入库,主防拦截了

显示全部楼层 · 发表于 2014-8-17 11:16:19

a445441 发表于 2014-8-17 11:14
这个表示微点还没有收集入库,主防拦截了

微点主要靠主防，库就不考虑了。

显示全部楼层 · 发表于 2014-8-17 11:19:20

显示全部楼层 · 发表于 2014-8-17 11:20:46

数字

[病毒样本] 再来一发，求扫描or双击（风险自负）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源