极度无聊贴

显示全部楼层 · 发表于 2010-8-14 00:49:50

卡饭无聊人发无聊贴，
看贴后，请讽刺发贴的无聊人。
求惩罚。

http://www.virustotal.com/file-scan/report.html?id=f10fab1fd44f91c0a5d7553c9b8629530d4f618f357e401adf143f1f6fa40953-1281718109

显示全部楼层 · 发表于 2010-8-14 01:01:02

UGuard 7 扫描日志
扫描在 0 秒内结束，扫描对象共计 1 个。

F:\Users\ADMINI~1\AppData\Local\Temp\1951481.tmp>>无聊.bat -> Behav.ModifySystem

共计 1 个威胁，日志结束。

显示全部楼层 · 发表于 2010-8-14 02:17:10

FortiClient miss

显示全部楼层 · 发表于 2010-8-14 06:18:59

瑞星无视

To Rising

RS20100814061108125589

显示全部楼层 · 发表于 2010-8-14 06:45:49

to eset

http://samples.nod32.com.sg/inde ... 25f8386ad4d40bd1dbf

显示全部楼层 · 发表于 2010-8-14 07:11:55

这个...汗...

move c:\360hehe.bat c:\360hehe.bat
move c:\360goule.bat c:\360xingle.bat
move c:\360goule.bat c:\360goule.bat
del C:\WINDOWS\system32\dllcache\comres.dll
move C:\WINDOWS\system32\comres.dll C:\WINDOWS\hexil.dll
move C:\WINDOWS\rxing.bat C:\WINDOWS\system32\comres.dll
copy C:\WINDOWS\hexil.dll c:\360lihai.bat
copy C:\WINDOWS\hexil.dll c:\360goule.bat
copy C:\WINDOWS\hexil.dll c:\360goule.bat
del %0

显示全部楼层 · 发表于 2010-8-14 07:22:50

上报FS

显示全部楼层 · 发表于 2010-8-14 09:34:37

Rem 可能带来威胁:这个脚本可能会删除文件。
del c:\windows\system32\dllcache\comres.dll

Rem 可能带来威胁:这个脚本可能会删除文件。
del 0

显示全部楼层 · 发表于 2010-8-14 12:06:16

还是上报吧

显示全部楼层 · 发表于 2010-8-14 12:10:02

to 毒霸

[其他相关] 极度无聊贴

浏览过的版块