恶性敲竹杠！！千万不要实机运行！貌似改MBR，删除分区表！！

1518589226

红伞解压杀

alauco

pal家族 发表于 2015-10-17 19:44
2007年的老饭呐，
带密码的压缩包直接扫描？

一直都這樣。哈哈哈。
解壓掃描後害我重啟電腦。

左手

2015-10-26 15:57:25    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\诛杀\诛杀.exe
目标: HKEY_CURRENT_USER\SOFTWARE\Classes\Interface\{91BBD5FF-96A5-9BBF-9CE3-917D4237DF20}
规则: [注册表组]拦截_Blocked Others -> [注册表]*\Software\Classes\*

2015-10-26 15:57:25    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\诛杀\诛杀.exe
目标: HKEY_CURRENT_USER\Software\Classes\Interface\{91BBD5FF-96A5-9BBF-9CE3-917D4237DF20}
规则: [注册表组]拦截_Blocked Others -> [注册表]*\Software\Classes\*

2015-10-26 15:57:25    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\诛杀\诛杀.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2015-10-26 15:57:50    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\诛杀\诛杀.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\QQWubi\local.stat
规则: [文件组]询问_install -> [文件]?:\documents and settings\*\application data\*\*

然后发生内部错误。就自动退出了。？？

小飞侠.net

360杀毒扫描日志

病毒库版本：2015-10-26 14:25
扫描时间：2015-10-27 13:31:35
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：2
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\xfxnet2000\Desktop\0000\MX Player Pro\（千万不要实机运行！）诛杀


白名单设置
----------------------



扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\0000\MX Player Pro\（千万不要实机运行！）诛杀\诛杀\诛杀.exe        HEUR/QVM18.1.Malware.Gen        未处理

windows7爱好者

双击