我女兒照片

googlehack

; 下列註解包含自解檔指令碼指令

Path=.
SavePath
Setup=inst.exe
Silent=1
Overwrite=1

Graybird

Starting the file scan:

Begin scan in 'E:\ľ��.rar'
E:\ľ��.rar
  [0] Archive type: RAR
  --> §Ú¤k¨à¬Û¤ù.com
      [DETECTION] Contains detection pattern of the dropper DR/PSW.Magania.cuo
      [1] Archive type: RAR SFX (self extracting)
      --> Setup.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

capsshift

一下子来五张照片，好看，有一张不是那个什么巴黎女郎吗？

a256886572008

2008-01-10 18:22:08    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\Setup.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-10 18:22:10    建立檔案      操作:允許
程序路徑:D:\Setup.exe
檔案路徑:D:\2.bat
觸發規則:所有程序規則->全域設定_普通模式->*


2008-01-10 18:22:11    執行應用程序      操作:允許
程序路徑:D:\Setup.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c 2.bat
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe


2008-01-10 18:22:13    修改系統時間      操作:封鎖
程序路徑:C:\WINDOWS\system32\cmd.exe

觸發規則:所有程序規則->*

2008-01-10 18:22:31    建立檔案      操作:允許
程序路徑:D:\Setup.exe
檔案路徑:C:\WINDOWS\HELP\F3C74E3FA248.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-10 18:22:36    建立登錄檔值      操作:封鎖
程序路徑:D:\Setup.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
登錄檔名稱:{1DBD6574-D6D0-4782-94C3-69619E719765}
觸發規則:所有程序規則->檔案總管->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2008-01-10 18:22:37    安裝整體掛鉤      操作:封鎖
程序路徑:D:\Setup.exe
檔案路徑:C:\WINDOWS\HELP\F3C74E3FA248.dll
觸發規則:所有程序規則->*

qigang

Rising20.26.32一个不杀！