完整运行5分钟，你的系统就完完了~

思齐鼠

http://bbs.ijinshan.com/attachment.php?aid=MTAyMjd8ZjcxY2FhN2N8MTI4MTQ0MDk4MHxlODQwajQwQXhYN0ZldzREUDM5ZVNZK2JhOG1IYndXNUNRNG5ueHhVblZjbThZOA%3D%3D
这是下载地址，这个病毒很变态，请谨慎运行，附件下载在2楼也有


再发一个MD的拦截图


一直这个病毒（文件名：反调试）“这个东东会篡改注册表，修改系统时间，导致QQ异常，导致Maxthon2出现异常，所以建议虚拟机运行

黑羽

为什么不直接上传。。。。我还谨慎点，

llzy3575

avast miss

帮上传下

XE-cj

2010-8-10 19:58:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\反调试测试.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\反调试测试.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-10 19:58:33    修改系统时间    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
新时间: 2056-1-1 00:00:00
规则: [应用程序]*

2010-8-10 19:58:36    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im kavsvc.exe
规则: [应用程序]*

2010-8-10 19:58:39    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies*

2010-8-10 19:58:42    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies*

2010-8-10 19:58:44    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies*

2010-8-10 19:58:47    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000000(0)
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\*

2010-8-10 19:58:50    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies*

2010-8-10 19:58:51    创建注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies*

2010-8-10 19:58:54    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000000(0)
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\*

2010-8-10 19:59:07    向其他进程发送消息    阻止
进程: c:\documents and settings\xe-cj\my documents\反调试测试.exe
目标: c:\program files\mozilla firefox\firefox.exe
消息: WM_DDE_EXECUTE
规则: [应用程序]*

O(∩_∩)O哈哈~

病毒名： Virus.Win32.OnLineGames
建议： 保存并删除
特征Id: 1390354

---by ikarus

mcafee定义

库洛洛

360sd
C:\Documents and Settings\Administrator\桌面\反调试测试.rar=>反调试测试.exe        病毒程序(Win32.Trj.rgrk.rgrk)        已删除

njjsxy

牛b

Hopesky

回复 1楼 思齐鼠  的帖子


    这个叫变态？

taoyuan237

别用我的图。。
还是弄点其他的把