10秒内摧毁系统(高手请试试

显示全部楼层 · 发表于 2010-10-18 19:57:54

LZ还是发个图给偶们看看再说

显示全部楼层 · 发表于 2010-10-18 19:59:31

显示全部楼层 · 发表于 2010-10-18 20:00:13

金山杀，360无视

显示全部楼层 · 发表于 2010-10-18 20:00:39

试试去。怕什么呀

显示全部楼层 · 发表于 2010-10-18 20:01:31

eav报,小a不报。

显示全部楼层 · 发表于 2010-10-18 20:02:37

to TF

2010-10-18 20:01:20 创建注册表值    操作:阻止
进程路径:C:\Program Files\Sandboxie\Start.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\BitBucket
注册表名称:NukeOnDelete
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2010-10-18 20:01:20 创建注册表值    操作:阻止
进程路径:C:\Program Files\Sandboxie\Start.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\BitBucket
注册表名称:NukeOnDelete
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2010-10-18 20:01:21 创建注册表值    操作:阻止
进程路径:C:\Program Files\Sandboxie\Start.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\BrowseNewProcess
注册表名称:BrowseNewProcess
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2010-10-18 20:01:21 创建注册表值    操作:阻止
进程路径:C:\Program Files\Sandboxie\Start.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\BrowseNewProcess
注册表名称:BrowseNewProcess
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2010-10-18 20:01:23 修改文件    操作:阻止
进程路径:C:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\Program Files\Thunder Network\Thunder\Components\ResWorker\dsmon_2010_10_18
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*

2010-10-18 20:01:31 修改文件    操作:阻止
进程路径:C:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\Program Files\Thunder Network\Thunder\Profiles\UserConfig.ini
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*

2010-10-18 20:01:50 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\killsystem\killsystem.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*

显示全部楼层 · 发表于 2010-10-18 20:03:18

运行了～系统啥事都没有~

显示全部楼层 · 发表于 2010-10-18 20:04:09

file:///C:/Users/Administrator/AppData/Roaming/Tencent/Users/270179213/QQ/WinTemp/RichOle/CQI%25R_HYH3J55CWD%7D%7B_VNG2.jpg

显示全部楼层 · 发表于 2010-10-18 20:11:18

显示全部楼层 · 发表于 2010-10-18 20:12:14

手动NIS扫描，杀之！

[病毒样本] 10秒内摧毁系统(高手请试试