各位大大帮我看看这外挂是不是毒，红伞狂报

zy373779171

在网页下的外挂，下载地址http://www.jj47.cn/soft/mdwg/mxddwg.exe
冒险岛的

下的时候红伞就叫了2次，安装时叫了3次，之后装好后狂叫

下面是出现顺序的截图

至今未感觉不适





到底是不是毒，这软件可以用吗。有外挂的朋友分享下 。不是水帖

我心约定

补丁、破解、黑客工具大多数都有问题，有的时候并不会马上发作。当达到一定条件后才会伺机发作，谨慎为好，建议楼主立即执行全盘病毒扫描来确保安全。

[ 本帖最后由 zq127 于 2009-7-22 08:51 编辑 ]

328397663

原帖由 zy373779171 于 2009-7-22 08:40 发表
在网页下的外挂，下载地址http://www.jj47.cn/soft/mdwg/mxddwg.exe
冒险岛的

下的时候红伞就叫了2次，安装时叫了3次，之后装好后狂叫

下面是出现顺序的截图

至今未感觉不适

http://bbs.kafan ...

Palkia

红伞没报错，是病毒

Trojan/Crypt.ate

29159011

2009-07-22 8:58:08        已删除        病毒 HEUR:Trojan.Win32.Generic        D:\病毒样本（危险！！！）\mxddwg.exe

samtogo

卡巴启发....TO 卡巴 微点 瑞星

悠柚

江民 Trojan/Crypt.ate

samtogo

查询编号：RS20090722091501250133
文件名称：mxddwg.rar
文件MD5：6D69E19C999226364FA9B90DE1DED746
文件状态：压缩文件，包含1个文件
文件名         MD5         状态         病毒名称         解决版本号
mxddwg.exe         36CD7DE00...         病毒文件         Trojan.Win32.Generic.1...         22.05.02.09

1e3e

很可能是病毒，有联网行为等

1e3e

2009-07-22 09:24:41        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:wpyrauzt.dll
2009-07-22 09:24:31        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{5A40895A-E2BC-4a54-8F1E-D9FB54DB6E6E}
2009-07-22 09:24:30        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:wpyrauzt.dll
2009-07-22 09:24:23        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{5A40895A-E2BC-4a54-8F1E-D9FB54DB6E6E}
2009-07-22 09:24:21        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:wpyrauzt.dll
2009-07-22 09:24:13        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{5A40895A-E2BC-4a54-8F1E-D9FB54DB6E6E}
2009-07-22 09:24:09        应用程序保护(安装全局钩子)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\wpyrauzt.dll
钩子类型:WH_CALLWNDPROC
2009-07-22 09:24:09        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:wpyrauzt.dll
2009-07-22 09:23:45        应用程序保护(安装全局钩子)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\wpyrauzt.dll
钩子类型:WH_KEYBOARD
2009-07-22 09:23:15        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{5A40895A-E2BC-4a54-8F1E-D9FB54DB6E6E}
2009-07-22 09:23:13        应用程序保护(安装全局钩子)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\wpyrauzt.dll
钩子类型:WH_MOUSE
2009-07-22 09:23:08        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:wpyrauzt.dll
2009-07-22 09:22:55        文件保护(创建文件)     操作:允许
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\wpyrauzt.dll
2009-07-22 09:22:55        文件保护(创建文件)     操作:允许
进程路径:C:\Documents and Settings\1\Local Settings\Temp\dsad11.exe
文件路径:C:\WINDOWS\system32\wpyrauzt.dll