发个锁机样本，顺便求开机密码

显示全部楼层 · 发表于 2015-9-10 00:44:46

AVG    SHeur4.CLCQ    20150909
Agnitum    Trojan.Agent!F3luszPxNpk    20150909
Avast    Win32:Malware-gen    20150909
DrWeb    Trojan.MulDrop6.906    20150909
Kingsoft    VIRUS_UNKNOWN    20150909
Qihoo-360    HEUR/QVM10.1.Malware.Gen    20150909

下载链接: http://pan.baidu.com/s/1ntzlpnN 密码: tjdn
求开机密码

显示全部楼层 · 发表于 2015-9-10 08:04:11

里面就那个补丁.exe似乎是有问题的！但关闭诺顿的SONAR防护后运行并没有修改开机密码！

显示全部楼层 · 发表于 2015-9-10 09:37:51

大致检查了下，有两个文件可能有问题，但是没有发现明显的改密码的相关项目。

显示全部楼层 · 发表于 2015-9-10 09:45:07

胖福发表于 2015-9-10 08:04
里面就那个补丁.exe似乎是有问题的！但关闭诺顿的SONAR防护后运行并没有修改开机密码！

除了运行补丁.exe,还运行了xunyou.exe

显示全部楼层 · 发表于 2015-9-10 13:13:08

显示全部楼层 · 发表于 2015-9-10 19:01:16

如果密码被改的话直接进pe改回来吧。

显示全部楼层 · 发表于 2015-9-10 21:58:40

TP kill all（by Argon）

[mw_shl_code=css,true]2015.09.10 13:55:47 {1712} (0110) [1623] Quarantine SHeur4.CLCQ(Argon) Quarantine; C:\Documents and Settings\Administrator\桌面\迅游破解版xunyou.rar.crdownload\迅游网游加速器破解版\补丁.exe
2015.09.10 13:55:47 {1712} (0110) [1602] Quarantined SHeur4.CLCQ(Argon) Quarantined; C:\Documents and Settings\Administrator\桌面\迅游破解版xunyou.rar.crdownload
[/mw_shl_code]

[病毒样本] 发个锁机样本，顺便求开机密码

本帖子中包含更多资源

浏览过的版块