Flashback – Mac 史上最严重的病毒 [警醒]
Flashback – Mac 史上最严重的病毒 [警醒]
4.00 / 5 5
病毒侵入 Mac 后，会先检查系统是否安装了防病毒软件，如果有就自行销毁免被发现再生事端，虽说绝大部分 Mac 用户都没有安全软件，木马还是很小心谨慎的。。。如果没有安全软件，木马就开始诱使用户输入管理员密码，不管输入与否，木马基本都会挨个呼叫某些指定的网络地址：“已经占领此机器，快来控制我吧！” 并发送用户密码等信息。
防治信息：据报道，这次美加地区成功成为 Flashback 攻陷全球的肉盾，80% 左右的感染机器集中在两国。请 Mac 用户务必点击苹果图标 -> 软件更新… ，安装 Java 安全更新，避免被感染。如果想知道自己是否已经感染了，可用下面链接提供的病毒检测程序检测。如果已经感染，请按照，并留言获得围观机会。
喜欢这篇文章？
按分类查看文章:
大家都在讨论些什么
: 跑的时候用不用做出跳、滑铲之类的动作？233: 请问制作人为什么没有中文版？: 最后一张截图是Taito 1988年开发的Arkanoid: Revenge of Doh，曾经玩过PC版的（DOS）
https://en.wikipedia.org/wiki/Arkanoid:_Revenge_of_Doh: 不是很好弄啊，只是改readme和index.hmtl，还是不能照想象中建立qqqzz.github.io主页。建了simple系统，但是不能生成post。: 什么时候有iOS版啊，iHours实在不想吐槽: 哇，谢谢小众推荐！我是该应用的作者，如果小众的读者对 Stopwatch Re 有任何使用反馈或者建议，欢迎回复我:): @jiashie
是啊，Google Play 真是扶不上墙
最热门标签
传说中的小众软件 这里分享免费、小巧、实用、有趣、绿色的软件。
个人 blog 转载时请遵循 “署名-非商业性使用-相同方式共享” 的创作共用协议；
商业网站或未授权媒体不得复制本站内容。查看: 11543|回复: 27
今天接受一个人的文件，打开电脑中毒了！开机要密码！求大神帮我破。。很着急。。....
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 18, 升到下一级还需要 32 点。
该用户从未签到
第一时间关注毒霸动向： |
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
我QQ & & 很气愤！今晚一个人发了一文件给我 ！！！结果打开文件电脑就中毒了！！！开机还要密码！！！！求大神帮我破一下！！！拜托了！！！骗子QQ& &很着急！！！麻烦了。。。。。。。。。。。。帮我分析下病毒密码是什么额。。。。
03:54 上传
点击文件名下载附件
672 KB, 下载次数: 2620
阅读权限250
在线时间 小时
当前用户组为 荣誉版主当前积分为 18802, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
楼主这个只是的恶搞程序，没有修改开机密码的行为，你再回忆一下接收的是什么程序，提供下
好像不仅仅是这样…………
确实是个恶作剧程序，本身不带有修改开机密码的情况，但是文件本身被Ramnit病毒感染了…………
/analyse.html?md5=5e625e23d8ee4a0ee633a91db5d1613e&sh&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2518, 升到下一级还需要 482 点。
TA的每日心情开心 21:02签到天数: 3 天[LV.2]偶尔看看I
第一时间关注毒霸动向： |
郑伟 发表于
楼主这个只是的恶搞程序，没有修改开机密码的行为，你再回忆一下接收的是什么程序，提供下
好像不仅仅是这样…………
确实是个恶作剧程序，本身不带有修改开机密码的情况，但是文件本身被Ramnit病毒感染了…………
09:01:30& & 创建新进程& & 允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
命令行: &C:\Documents and Settings\zhou\桌面\色熙恶搞软件.exe&
规则: [应用程序]*
09:01:31& & 创建文件& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
目标: C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:31& & 创建新进程& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
命令行: &C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe&
规则: [应用程序]*
09:01:31& & 创建文件& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
目标: C:\Program Files\Microsoft\DesktopLayer.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:31& & 向其他进程复制句柄& & 允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-0}\0000
规则: [应用程序]c:\windows\system32\svchost.exe
09:01:32& & 创建新进程& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
目标: c:\program files\microsoft\desktoplayer.exe
命令行: &C:\Program Files\Microsoft\DesktopLayer.exe&
规则: [应用程序]*
09:01:32& & 创建新进程& & 允许
进程: c:\program files\microsoft\desktoplayer.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: &C:\Program Files\Internet Explorer\IEXPLORE.EXE&
规则: [应用程序]*
09:01:33& & 修改注册表值& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: c:\windows\system32\\\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
规则: [注册表组]自动运行程序所在位置 -& [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\W Userinit
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\commonf_inst\TXSSOSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\AudioEngine.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\AudioHook.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\Common.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\IMDllBuild.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\InGameMode.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\libexpatw.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QQVoice.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QTCommon.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QTDataReport.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\tinyxml.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\TRAE_QT.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\UpdateEx.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\zlib.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\InstTXSSO.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\npSSOAxCtrlForPTLogin.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOCommon.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOLUIControl.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:56& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOPlatform.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\MiniQTUpdate.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\P2PSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQGameMicro_setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQMiniDL_Setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQPhotoDrawExSetupForQQ.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QzoneMusicInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoBeautyInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoMsgInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoShowPlayerInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\MiniQTDLTmp\vqqsdl.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\dlcore.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\dr.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\QQPCDetector.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\atl2_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\crt_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\mfc2_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\RuntimeCheck.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\InstAsm.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.ATL\ATL80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcm80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfc80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfc80u.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfcm80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfcm80u.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80CHS.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80CHT.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80DEU.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ENU.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ESP.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80FRA.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ITA.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80JPN.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80KOR.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\TXSSO\TXSSOSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\WindowsXP-KB-CHS.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQPCMgr\Download\TAOZHUANG\TENCENTDOWNLOAD.EXE
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:10& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\Browser\npXFPlugin.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\Browser\QQIEHelper01.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\atl80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\BTDownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\bugreport.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\curllib.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\DownloadProxyPS.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\atl80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\eMuleDownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\lang\es_ES_T.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\lang\zh_CN.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\extract.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\QQMiniDL.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\QQMiniDLUI.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\tinyxml.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\\\uninst.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\win7_setting_32.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\xcore.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\xdownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QzoneMusic.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\RarSFX0\X64\setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:17& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\RarSFX0\X86\setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\1.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\app\app.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\GIF Movie Gear\keygen.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:28& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\GIF Movie Gear\movgear.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:28& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\produkey-x64 (1)\ProduKey.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\QQ空间说说转发（无需小号）\QQ空间说说转发（无需小号）.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[1].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[2].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[3].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\[木糖醇彡]Zing Speed自动边境防封版.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:31& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\图片\~\lonvove.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:31& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹\server\server.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\c盘Intel\Intel.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 创建新进程& & 允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\c盘ksDownloads\ksDownloads.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\d盘115\115.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:33& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\d盘cs1.6zwb\cs1.6zwb.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:33& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\f盘linux\linux.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\h盘音乐\音乐.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹2\123X.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\dianxin_silent[250].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\lvebyg_70593.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\pczh_104_1029.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:35& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\smpufkj_30435.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:35& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2518, 升到下一级还需要 482 点。
TA的每日心情开心 21:02签到天数: 3 天[LV.2]偶尔看看I
第一时间关注毒霸动向： |
只是接收了这一个文件吗？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 18, 升到下一级还需要 32 点。
该用户从未签到
第一时间关注毒霸动向： |
那有没有什么解决办法啊？？？？直接接受了一个文件& &接受了&&还没关系、打开了直接关机。开机的时候要开机密码啊！！！想用U盘重装也不行。不是进不了系统就是进去PE系统又返回主菜单，不能清除密码
是不是还接收了其他的文件？？会不会制作U盘PE系统呢？&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2518, 升到下一级还需要 482 点。
TA的每日心情开心 21:02签到天数: 3 天[LV.2]偶尔看看I
第一时间关注毒霸动向： |
<font color="# 发表于
那有没有什么解决办法啊？？？？直接接受了一个文件& &接受了&&还没关系、打开了直接关机。开机的时候要开机 ...
是不是还接收了其他的文件？？会不会制作U盘PE系统呢？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 18, 升到下一级还需要 32 点。
该用户从未签到
第一时间关注毒霸动向： |
不好意思，&&我文件上传错误了。&&之前他发的是现在这个东西。我打开就关机开机还要密码。&&一楼上传的那病毒是他另外发的&&我没看清楚原来两个不一样，但是没打开。现在才看到&&这个病毒才是。& &&&能帮我破解下密码么？？？& & 昨晚用了 大白菜&&老毛桃 还有另外一个软件制作了启动盘。弄我那中毒的电脑都没有效果。
13:00 上传
点击文件名下载附件
220 Bytes, 下载次数: 819
打开了久关机。还要开机密码！
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了&
阅读权限250
在线时间 小时
当前用户组为 荣誉版主当前积分为 18802, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
本帖最后由 郑伟 于
13:46 编辑
<font color="# 发表于
不好意思，&&我文件上传错误了。&&之前他发的是现在这个东西。我打开就关机开机还要密码。&&一楼上传的那病 ...**i520
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
QQ拼音截图未命名.jpg (18.55 KB, 下载次数: 238)
13:46 上传
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
嗯？我也遇见了同样情况求大神帮忙解决
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
我也遇见了同样情况求帮助
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 41, 升到下一级还需要 9 点。
TA的每日心情开心 20:36签到天数: 1 天[LV.1]初来乍到
第一时间关注毒霸动向： |
<font color="# 发表于
我也遇见了同样情况求帮助
发样本，给密码！
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
学雷锋做人 发表于
发样本，给密码！
那个文件是
求大神帮我找回开机密码
/file/showdetail?pk=ADIGb11kB2A=
新建账户密码：197746
原来账户密码：恭喜你被我黑了要想知道如何破解加q
（带有中文的）
最好能在PE系统下清除密码，毕竟中文密码输入比较&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2518, 升到下一级还需要 482 点。
TA的每日心情开心 21:02签到天数: 3 天[LV.2]偶尔看看I
第一时间关注毒霸动向： |
我是电脑小白 发表于
那个文件是/s/1ntjxIZJ
求大神帮我找回开机密码
新建账户密码：197746
原来账户密码：恭喜你被我黑了要想知道如何破解加q& &（带有中文的）
最好能在PE系统下清除密码，毕竟中文密码输入比较麻烦。
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
在吗？&&我也遇到这样的问题可以帮我解决下？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
在吗？&&我也遇到这样的问题可以帮我解决下？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
学雷锋做人 发表于
发样本，给密码！
在？&&我发给你& &你给我看下密码好不好
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
zhou0197 发表于
/file/showdetail?pk=ADIGb11kB2A=
新建账户密码：197746
在？&&我发给你你给我看看下密码是多少啊&&大神&&急死了& &电脑里面放了很重要的电脑&&
可否上传文件到论坛？&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2518, 升到下一级还需要 482 点。
TA的每日心情开心 21:02签到天数: 3 天[LV.2]偶尔看看I
第一时间关注毒霸动向： |
剧本 发表于
在？&&我发给你你给我看看下密码是多少啊&&大神&&急死了& &电脑里面放了很重要的电脑
可否上传文件到论坛？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 9, 升到下一级还需要 41 点。
该用户从未签到
第一时间关注毒霸动向： |
学雷锋做人 发表于
发样本，给密码！
同样情况。。。。求大神帮忙& & 这里不知道怎么发。。。。我QQ& &求大神帮忙。。。。
精品推荐 /1
爱毒霸社区用户手册，一本能让你在爱毒霸社区大受欢迎的“武功秘籍”！你肯定需要它！
Powered by