飚叔外{过}{滤}挂

显示全部楼层 · 发表于 2015-8-8 21:49:14

链接: http://pan.baidu.com/s/1gdB65iV 密码: ngyg

显示全部楼层 · 发表于 2015-8-8 21:53:42

本帖最后由学雷锋做人于 2015-8-8 21:56 编辑

显示全部楼层 · 发表于 2015-8-8 21:56:25

本帖最后由 pal家族于 2015-8-8 22:17 编辑

叼叼叼~~伪造的TX数字签名，可惜是无效的。。

释放了一个马，被卡巴干掉了~
[mw_shl_code=css,true]08.08.2015 21.54.51;Detected object (file) was deleted.;C:\administrational\svchost#32.exe;C:\administrational\svchost#32.exe;HEUR:Trojan.Win32.Generic;Trojan program;08/08/2015 21:54:51
[/mw_shl_code]
这玩意似乎是一个锁屏用的，卡巴专业反锁屏XX年，只需按下：ctrl+alt+shift+f4即可终止锁屏并回滚
然后不停的弹窗出错。。。。就没了。

显示全部楼层 · 发表于 2015-8-8 21:57:07

火绒杀

显示全部楼层 · 发表于 2015-8-8 21:58:14

电脑发烧友发表于 2015-8-8 21:57
火绒杀

报的好！

显示全部楼层 · 发表于 2015-8-8 22:04:39

pal家族发表于 2015-8-8 21:58
报的好！

操作程序：C:\Users\wuliao\Desktop\飚叔外{过}{滤}挂\CF飚叔外{过}{滤}挂.exe
触犯规则：★★风险★★新的程序将创建，若没有在删除安装更新建议结束进程
用户操作：已忽略
操作类型：创建
操作文件：C:\administrational\svchost#32.exe

风险进程：C:\administrational\svchost#32.exe
风险动作：修改资源管理器
用户操作：已阻止
目标进程：C:\Windows\explorer.exe

操作程序：C:\administrational\svchost#32.exe
触犯规则：★★未知★★有程序尝试开机启动，若不是正在安装程序，建议阻止
用户操作：已阻止
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ZDYY

操作程序：C:\administrational\svchost#32.exe
触犯规则：开启可以防御部分漏洞，病毒，可能影响不常见的操作。
用户操作：已阻止
操作类型：读取
操作文件：C:\administrational\taskkill.exe

风险进程：C:\administrational\svchost#32.exe
风险动作：修改启动项
用户操作：已阻止
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ZDYY

操作程序：C:\administrational\svchost#32.exe
触犯规则：★★高危★★可能造成系统异常甚至无法开机，建议立即阻止
用户操作：已阻止
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

风险进程：C:\administrational\svchost#32.exe
风险动作：修改关键系统配置项
用户操作：已阻止
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\

防纯表扣分专用，背景音乐难听死了

显示全部楼层 · 发表于 2015-8-8 22:07:57

双击准备啦啦啦

显示全部楼层 · 发表于 2015-8-8 22:14:56

BAV Killed，只不过报了壳。

显示全部楼层 · 发表于 2015-8-8 22:29:36

显示全部楼层 · 发表于 2015-8-8 22:34:16

怎么会这样

[病毒样本] 飚叔外{过}{滤}挂

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块