一人在卡饭发毒！！！

shopph

[sup][/sup]我真的想不到
卡饭里面也会有病毒！
http://bbs.kafan.cn/thread-553069-1-1.html
以上那个帖子里面发了一个文件




我刚刚就用了这个文件
而且360杀毒一直在报毒！

有网页扫毒为证！
https://www.virustotal.com/zh-cn/analisis/d474ce6965e11333f45e9195d4e4159373c67026fcaa8af8206203ab7ac49753-1260297446
请斑竹速严厉惩处此人！

八神 庵

没有HIPS。沙盘运行了下，看行为应该不是像病毒。像这种文件被杀软报毒很正常。楼主可能多虑了

悠柚

NOD32         4671         2009.12.08         probably a variant of Win32/HackTool.Patcher.A

ESET说得清楚，一个黑客工具，报不报随意，另外推荐用dll文件覆盖的方法，破解迅雷的会员比较好

紫涵

产生一个BAT和一个DLL，还要注册DLL，我阻止后就没有什么了。

2009/12/12 13:28:21        c:\windows\explorer.exe        创建新进程        c:\users\123\desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\迅雷5.9_vip会员破解与快车旋风专用链补丁.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Users\123\Desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\迅雷5.9_vip会员破解与快车旋风专用链补丁.exe"

2009/12/12 13:31:28        c:\users\123\desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\迅雷5.9_vip会员破解与快车旋风专用链补丁.exe        创建文件        C:\Users\123\Desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\LinkSimulate.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll       

2009/12/12 13:31:31        c:\users\123\desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\迅雷5.9_vip会员破解与快车旋风专用链补丁.exe        创建文件        C:\Users\123\Desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\注册快车旋风链接组件.bat        允许        [文件组]所有执行文件 -> [文件]*; *.bat       

2009/12/12 13:31:43        c:\users\123\desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\迅雷5.9_vip会员破解与快车旋风专用链补丁.exe        创建新进程        c:\windows\system32\cmd.exe        允许        [应用程序]*        命令行: cmd /c ""C:\Users\123\Desktop\_迅雷5.9_vip会员破解与快车旋风专用链补丁\注册快车旋风链接组件.bat" "

2009/12/12 13:32:01        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\regsvr32.exe        阻止        [应用程序]*        命令行: regsvr32  LinkSimulate.dll

username

不是毒

IllusionWing

Not Malware.

1e3e

是误报，一般很少人放毒吧