灰常新鲜的后门病毒

显示全部楼层 · 发表于 2015-7-2 12:00:21

BAV Killed

显示全部楼层 · 发表于 2015-7-2 12:05:02

百度miss

显示全部楼层 · 发表于 2015-7-2 13:35:05

黑寡妇11 Beta 双击杀衍生物

显示全部楼层 · 发表于 2015-7-2 14:08:22

2010/1/1 05:41:12 修改注册表值阻止
进程: d:\搜狗高速下载\regds\regds.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\86rf865db76d7n6d56dbc7ex76xrnc765d6drcx7xccnb7cn7cx86rc8ncn8tc8
值: C:\Users\Administrator\AppData\Roaming\Java\winvncsv.exe
规则: [应用程序组]所有应用程序组  ————————— -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010/1/1 05:43:14 创建新进程阻止
进程: d:\搜狗高速下载\regds\regds.exe
目标: c:\users\administrator\appdata\roaming\java\winvncsv.exe
命令行: "C:\Users\Administrator\AppData\Roaming\Java\winvncsv.exe"
规则: [应用程序组]所有应用程序组  —————————

2010/1/1 05:45:17 创建新进程 (2681) 阻止
进程: c:\users\administrator\appdata\roaming\java\winvncsv.exe
目标: c:\users\administrator\appdata\roaming\java\winvncsv.exe
命令行: "C:\Users\Administrator\AppData\Roaming\Java\winvncsv.exe"
规则: [应用程序组]所有应用程序组  —————————

显示全部楼层 · 发表于 2015-7-2 15:21:05

360QVM杀

显示全部楼层 · 发表于 2015-7-2 15:34:10

显示全部楼层 · 发表于 2015-7-2 17:05:28

显示全部楼层 · 发表于 2015-7-2 17:34:00

360解压杀了，入库挺快的哈

显示全部楼层 · 发表于 2015-7-2 17:40:36

显示全部楼层 · 发表于 2015-7-2 17:58:12

驭龙发表于 2015-7-2 13:35
黑寡妇11 Beta 双击杀衍生物

给个11的下载地址。龙龙

[病毒样本] 灰常新鲜的后门病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块