刚才被黑客攻击电脑死机后在V5日志里找到的一些记录

datedate

takeown.bat的用日记本打开的内容如下
@echo off
takeown /f %Systemroot%\System32\drivers\tcpip.sys
icacls %Systemroot%\System32\drivers\tcpip.sys /grant "%username%":f
netsh int tcp set global autotuninglevel=disable

事情经过是我用迅雷下载科洛弗档案 然后看着电影突然电脑死机
重启后打开comocov5的 D+日志后发现以下内容
证明takeown.bat有后门的性质
希望大家小心该文件

图片点击后可以看大图

2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	修改文件	\Global??\FltMgrMsg
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	创建进程	C:\Windows\System32\takeown.exe
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	修改文件	\Global??\FltMgrMsg
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	创建进程	C:\Windows\System32\takeown.exe
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	修改文件	\Global??\FltMgrMsg
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	创建进程	C:\Windows\System32\netsh.exe
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	修改文件	\Device\C:
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	创建进程	C:\Windows\System32\takeown.exe
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	修改文件	\Global??\FltMgrMsg
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	创建进程	C:\Windows\System32\netsh.exe
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	修改文件	\Device\C:
2010-10-10 11:21:58	C:\Program Files\Thunder\Program\takeown.bat	创建进程	C:\Windows\System32\takeown.exe

顺便发一些QQ拼音的流氓记录

2010-10-10 02:17:09	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Global??\FltMgrMsg
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	直接磁盘访问	PhysicalDrive0
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Scsi0:
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	直接磁盘访问	PhysicalDrive0
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\ProgramData
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	DNS/RPC 客户端访问	\RPC Control\DNSResolver
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Nsi
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改注册表项	HKUS\S-1-5-21-846135387-1610982575-1679880407-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\Users\Love
2010-10-10 02:17:14	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\Windows\system32
2010-10-10 02:17:19	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Scsi0:
2010-10-10 02:17:19	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	直接磁盘访问	PhysicalDrive0
2010-10-10 02:17:19	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\ProgramData
2010-10-10 02:17:19	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	DNS/RPC 客户端访问	\RPC Control\DNSResolver
2010-10-10 02:17:19	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Nsi
2010-10-10 02:17:19	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\Windows\system32
2010-10-10 02:17:24	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Scsi0:
2010-10-10 02:17:24	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	直接磁盘访问	PhysicalDrive0
2010-10-10 02:17:24	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\ProgramData
2010-10-10 02:17:24	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	DNS/RPC 客户端访问	\RPC Control\DNSResolver
2010-10-10 02:17:24	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Nsi
2010-10-10 02:17:24	F:\TheWorld 3\TheWorld.exe	访问内存	C:\Windows\explorer.exe
2010-10-10 02:17:24	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\Windows\system32
2010-10-10 02:17:29	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Scsi0:
2010-10-10 02:17:29	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	直接磁盘访问	PhysicalDrive0
2010-10-10 02:17:29	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	C:\ProgramData
2010-10-10 02:17:29	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	DNS/RPC 客户端访问	\RPC Control\DNSResolver
2010-10-10 02:17:29	F:\QQPinyin\3.4.922.400\QQPYConfig.exe	修改文件	\Device\Nsi

更新本人已经换输入法了

jonnyvip

QQ充某种秘密特工的角色。

datedate

所有QQ出的游戏也有后门性质
包括CF AVA 我都用D+测试过 都有流氓行为
不允许流氓行为 我当时是无法正常游戏
所以CF和 AVA一概不玩

yinghuasijie

小心为妙

zxzy

迅雷7没发现有这东西

datedate

我是迅雷5.9 ayu去广告版

fjfhlqjtg

晕，QQ五笔的路过

ring0biao

迅雷哪里下载的？

qianku36

为什么毛豆没能阻止呢

中邪

QQ流氓？
QQ不是流氓头子吗？能不流氓么？