10秒内摧毁系统(高手请试试

显示全部楼层 · 发表于 2010-10-25 12:30:02

虚拟机上试一试。

显示全部楼层 · 发表于 2010-10-25 15:29:38

第三方沙盒测试，系统无问题。

显示全部楼层 · 发表于 2010-10-25 15:45:52

哟人试过吗

显示全部楼层 · 发表于 2010-10-25 17:08:04

试试？

显示全部楼层 · 发表于 2010-10-25 19:57:59

卡巴表示毫无鸭梨

显示全部楼层 · 发表于 2010-10-26 00:18:46

结果: 发现 1 个恶意软件
Trojan.KillAV.SL (病毒)
C:\Users\...\Downloads\killsystem.rar\killsystem.exe

显示全部楼层 · 发表于 2010-10-26 16:44:33

[:26:]俺不是高手耶。。。。。

显示全部楼层 · 发表于 2010-10-28 17:33:14

2010-10-28 17:30:42 修改文件阻止
进程: d:\update\killsystem.exe
目标: D:\update\killsystem.exe
规则: [文件]*
2010-10-28 17:30:42 修改注册表值阻止
进程: d:\update\killsystem.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~2F.tmp \??\C:\Program Files\360\360safe\update\~37.tmp \??\C:\Program Files\360\360safe\update\~tm1A.tmp \??\C:\Program Files\360\360safe\update\~2F.tmp \??\C:\Program Files\360\360safe\update\~37.tmp \??\C:\Progr
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*
2010-10-28 17:30:42 修改注册表值阻止
进程: d:\update\killsystem.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~2F.tmp \??\C:\Program Files\360\360safe\update\~37.tmp \??\C:\Program Files\360\360safe\update\~tm1A.tmp \??\C:\Program Files\360\360safe\update\~2F.tmp \??\C:\Program Files\360\360safe\update\~37.tmp \??\C:\Progr
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*
2010-10-28 17:30:45 读文件阻止
进程: d:\update\killsystem.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

i不好意思，没有挂掉。

显示全部楼层 · 发表于 2010-10-28 18:52:28

我也不试

显示全部楼层 · 发表于 2010-10-28 19:10:05

啥事没有呵呵楼主有点危言耸听了

[病毒样本] 10秒内摧毁系统(高手请试试

本帖子中包含更多资源