楼主: 230f4
收起左侧

[病毒样本] 一个敲竹杠,上报党快来

[复制链接]
pal家族
发表于 2015-5-2 16:48:35 | 显示全部楼层
请叫我德玛西亚 发表于 2015-5-2 15:07
n22  这是不是万物杀啊?
文件名: adduser.exe
威胁名称: WS.Reputation.1完整路径: c:\documents  ...

信誉杀!跟趋势双击信誉封锁一样的
pal家族
发表于 2015-5-2 16:50:08 | 显示全部楼层
[mw_shl_code=css,true]02.05.2015 16.49.20;应用程序已添加至组低限制组;刷分专用;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:20
02.05.2015 16.49.53;已阻止可疑操作;Windows Command Processor;关闭 Windows;Windows Command Processor;C:\windows\syswow64\cmd.exe;05/02/2015 16:49:53
02.05.2015 16.49.43;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\windows\syswow64\net.exe;05/02/2015 16:49:43
02.05.2015 16.49.43;已阻止可疑操作;Windows Command Processor;访问用户帐号设置;Windows Command Processor;C:\windows\syswow64\cmd.exe;05/02/2015 16:49:43
02.05.2015 16.49.43;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\windows\syswow64\net.exe;05/02/2015 16:49:43
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
02.05.2015 16.49.34;已阻止可疑操作;刷分专用;创建 hkey_users\SANDBOX_小之之_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS;刷分专用;d:\360极速浏览器下载\lock pc12\adduser.exe;05/02/2015 16:49:34
[/mw_shl_code]

评分

参与人数 1人气 +1 收起 理由
天蓝色的忧伤 + 1 很给力!

查看全部评分

挥泪斩情思
发表于 2015-5-2 17:02:17 | 显示全部楼层
本帖最后由 挥泪斩情思 于 2015-5-2 17:06 编辑

dr.web miss

#5600759
HEMM
发表于 2015-5-2 17:02:39 | 显示全部楼层
本帖最后由 HEMM 于 2015-5-2 17:06 编辑

MA昨天的库沉默,今天的库再关注中
今天的库也沉默了
抑郁使者
发表于 2015-5-2 18:03:07 来自手机 | 显示全部楼层
HEMM 发表于 2015-5-2 17:02
MA昨天的库沉默,今天的库再关注中
今天的库也沉默了

我预测你要跑路了
我啥没说
pal家族
发表于 2015-5-2 18:08:18 | 显示全部楼层
抑郁使者 发表于 2015-5-2 18:03
我预测你要跑路了
我啥没说

目测所有用ma的
在安装前就已经做好了觉悟。。。
就像现在安卡巴一样,要做好蓝屏 死机 卡网 的觉悟
哈 当我啥也没说~
天蓝色的忧伤
发表于 2015-5-2 18:23:11 | 显示全部楼层
pal家族 发表于 2015-5-2 16:50
[mw_shl_code=css,true]02.05.2015 16.49.20;应用程序已添加至组低限制组;刷分专用;刷分专用;d:\360极速浏 ...

你打磨的规则真不错
抑郁使者
发表于 2015-5-2 18:28:23 来自手机 | 显示全部楼层
pal家族 发表于 2015-5-2 18:08
目测所有用ma的
在安装前就已经做好了觉悟。。。
就像现在安卡巴一样,要做好蓝屏 死机 卡网 的觉悟

字数补丁
这样痴痴爱着你
发表于 2015-5-2 18:51:48 | 显示全部楼层
火绒下载即杀~
275751198
发表于 2015-5-2 20:05:50 | 显示全部楼层
抑郁使者 发表于 2015-5-2 14:07
毒霸现在唯一经常革新的就是ui了

UI进步也是进步,360进步了个肾
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 17:07 , Processed in 0.108590 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表