一个特殊的竹杠

显示全部楼层 · 发表于 2015-7-16 09:11:58

名称: CF一键刷枪.exe
来源: 未知
版本:
版权:
检测到的资源或进程 ID: \Device\Harddisk0\DR0
处理措施: 已清除

威胁名称: HEU_AEGISCS901T
类型: 威胁
受感染文件: C:\Users\simplr\Desktop\CF一键刷枪.exe
处理措施: 已移除
检测方式: 实时扫描

显示全部楼层 · 发表于 2015-7-16 09:16:07

BAV高启发杀

显示全部楼层 · 发表于 2015-7-16 09:18:18

胖福发表于 2015-7-16 08:00
文件名: cf一键刷枪.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

赞！难道不是改密码的？

显示全部楼层 · 发表于 2015-7-16 10:14:22

pal家族发表于 2015-7-16 09:18
赞！难道不是改密码的？

不调用cmd或者net就想改密码可没那么容易！

显示全部楼层 · 发表于 2015-7-16 10:24:22

试过，会建立两个账户后修改口令密码重启需要开机密码

显示全部楼层 · 发表于 2015-7-16 10:25:23

胖福发表于 2015-7-16 10:14
不调用cmd或者net就想改密码可没那么容易！

cmd和net都调用了两次

显示全部楼层 · 发表于 2015-7-16 11:16:44

金山拦截

显示全部楼层 · 发表于 2015-7-16 11:36:14

820119sly 发表于 2015-7-16 10:25
cmd和net都调用了两次

这货先有击键捕获这一动作，没等后续动作就被杀了！

显示全部楼层 · 发表于 2015-7-16 11:51:59

胖福发表于 2015-7-16 11:36
这货先有击键捕获这一动作，没等后续动作就被杀了！

我关了杀软一路允许最后开机需要密码又进pe里清除口令密码了，开机后扫毒没发现什么异常，你用什么杀的

显示全部楼层 · 发表于 2015-7-16 11:55:26

820119sly 发表于 2015-7-16 11:51
我关了杀软一路允许最后开机需要密码又进pe里清除口令密码了，开机后扫毒没发现什么异常，你用什么杀的

诺顿22版！

[病毒样本] 一个特殊的竹杠

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块