LOL病毒1.1版

心心相印

火绒kill

jdsh

2019-2-9 20:17:14    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im kavsvc.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:16    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im KVXP.kxp
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:17    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Rav.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:19    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Ravmon.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:20    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Mcshield.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:21    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im VsTskMgr.exe
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:22    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\reg.exe
命令行: REG DELETE HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\ /va /f
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:24    底层磁盘写操作    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

2019-2-9 20:17:24    修改系统时间    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
新时间: 2333-3-3 00:00:00
规则: [应用程序]*

2019-2-9 20:17:26    创建文件    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: C:\test.ico
规则: [文件组][A]系统关键位置 -> [文件]?:\

2019-2-9 20:17:29    创建新进程    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c reg add " HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ComputerName\ActiveComputerName" /v ComputerName /t reg_sz /d LOL /f >nul 2>nul
规则: [应用程序]* -> [子应用程序]*

2019-2-9 20:17:32    创建注册表项    阻止
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表组][E]系统设置 -> [注册表]*\Software\Microsoft\window*\Currentversion\Policies*

2019-2-9 20:17:35    创建注册表项    阻止并结束进程
进程: c:\documents and settings\nojdsh\local settings\temp\rar$exa2360.12263\lol.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表组][E]系统设置 -> [注册表]*\Software\Microsoft\window*\Currentversion\Policies*

阿里小白帽

瑞星联盟版 下载即杀

momo5269

VSE 解压就没了……



（下载在排除区然后解压到普通区域的，不要在意清除失败，不是没删掉的意思）