转自52敲竹杠

显示全部楼层 · 发表于 2016-3-12 13:37:56

z2009 发表于 2016-3-12 13:32
过avg和360扫描
双击被敲诈了

兄弟重启电脑看看，重启之后仍然自启动那就用PE光盘吧

显示全部楼层 · 发表于 2016-3-12 14:30:17

不是改密码的啊？我说怎么卡巴启发可以报呢。。。。。

显示全部楼层 · 发表于 2016-3-12 14:42:20

3801187 发表于 2016-3-12 13:37
兄弟重启电脑看看，重启之后仍然自启动那就用PE光盘吧

360沙盘里运行的

，还好这次没漏

显示全部楼层 · 发表于 2016-3-12 15:31:02

f secure 发现了

显示全部楼层 · 发表于 2016-3-12 15:33:24

报360了

显示全部楼层 · 发表于 2016-3-12 17:44:24

icedream89 发表于 2016-3-12 13:12
ATC 删除

我的bd拦截了这个后vsserv.exe狂占cpu

显示全部楼层 · 发表于 2016-3-12 19:38:29

2016-3-12 19:37:33 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\qq飞车刷车免费版.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qq飞车刷车免费版.exe
值: C:\qq飞车刷车免费版.exe
规则: [应用程序]c:\documents and settings\administrator\桌面\qq飞车刷车免费版.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run; qq飞车刷车免费版.exe

另，速度卫士可以搞定锁屏的问题。直接ctrl alt F11干掉。

显示全部楼层 · 发表于 2016-3-12 20:39:46

icedream89 发表于 2016-3-12 13:12
ATC 删除

GD阻止下载

[mw_shl_code=css,true]Junkware (PUP): Win32.Adware.FlyStudio.O (Engine B)
File: qq飞车刷车免费版.exe
Directory: C:\Sandbox\Administrator\Specialfiles\user\current\Desktop\Special files
[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-12 20:41:28

权限不够，测不了！

显示全部楼层 · 发表于 2016-3-12 20:46:30

z2009 发表于 2016-3-12 13:32
过avg和360扫描
双击被敲诈了

实体机双击？？？

[病毒样本] 转自52敲竹杠

浏览过的版块