从8HX网站上下载的播放器

显示全部楼层 · 发表于 2010-12-10 20:16:12

回复 10楼恋亿晓的帖子

小A本来就报的，所以就不用再多余测试一次了

显示全部楼层 · 发表于 2010-12-10 22:42:15

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-10 22:46:34

还是不要上那种网啊，很黄很暴力！

显示全部楼层 · 发表于 2010-12-10 22:49:12

回复 13楼 sunyman 的帖子

淫家是为了找样本嘛~~

显示全部楼层 · 发表于 2010-12-10 22:52:04

回复 14楼 solstice1988 的帖子

精神可嘉，值得嘉奖！！！

显示全部楼层 · 发表于 2010-12-10 22:58:09

回复 15楼 sunyman 的帖子

A片神马的最讨厌鸟~~~

显示全部楼层 · 发表于 2010-12-11 01:24:27

显示全部楼层 · 发表于 2010-12-11 02:19:34

去那网站逛了一圈，回来觉得神清气爽

显示全部楼层 · 发表于 2010-12-11 12:50:33

盗号木马

显示全部楼层 · 发表于 2010-12-11 12:54:59

2010-12-11 12:53:51 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\病毒[1]\病毒\setup_qvod.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-11 12:53:52 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\病毒[1]\病毒\setup_qvod.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-11 12:53:52 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\病毒[1]\病毒\setup_qvod.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\setup_3.0.exe
值: 95KK影视盒 3.0 安装
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 12:53:52 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\病毒[1]\病毒\setup_qvod.exe
目标: c:\documents and settings\administrator\local settings\temp\temp\setup_3.0.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\setup_3.0.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-11 12:53:53 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\病毒[1]\病毒\setup_qvod.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\c08.exe
值: gameupdate Microsoft 基础类应用程序
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-11 12:53:53 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\病毒[1]\病毒\setup_qvod.exe
目标: c:\documents and settings\administrator\local settings\temp\temp\c08.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\c08.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

[病毒样本] 从8HX网站上下载的播放器

本帖子中包含更多资源