(敲竹杠)每天稳定说说200赞

显示全部楼层 · 发表于 2015-12-4 22:21:03

本帖最后由 275751198 于 2015-12-5 09:36 编辑

调cmd循环找什么玩意，没仔细看就关了
http://yun.baidu.com/pcloud/albu ... fsid=45020700103339

显示全部楼层 · 发表于 2015-12-6 10:01:28

本帖最后由微光丶于 2015-12-6 10:03 编辑

这竹杠真6啊
释放批处理文件到Temp目录，截获批处理2388CWN7.bat 然后直接运行批处理批处理改密码添加用户。。。
最都比的是我以为这5M的程序会加一些什么东西。。。没想到居然是电子书。。。。

MD日志：

显示全部楼层 · 发表于 2015-12-4 22:32:23

2015/12/4 22:31:35,C:\Windows\SysWOW64\cmd.exe,53,Blocked ;执行应用程序 (net  user Administrator linlin)
2015/12/4 22:31:37,C:\Windows\SysWOW64\cmd.exe,53,Blocked ;执行应用程序 (net  user canxuan)
2015/12/4 22:31:42,C:\Windows\SysWOW64\cmd.exe,53,Blocked ;执行应用程序 (shutdown.exe  -s -t 1)

显示全部楼层 · 发表于 2015-12-4 23:00:46

SUD to BAV

[可疑文件] (敲竹杠)每天稳定说说200赞

本帖子中包含更多资源

评分

浏览过的版块