shenmoa 发表于 2013-5-20 14:54:52

【0小白专用真正一键】【免费】 仙风道ol一键!这贴有毒,勿下载!下载过的自行杀毒!

原帖地址从WWW开始复制
ht tp://www.iopq.com/forum.php?mod=viewthread&tid=16921737&extra=page%3D2%26filter%3Dauthor%26orderby%3Ddateline%26orderby%3Ddateline

AccountServer.exe 捆绑远控木马
行为描述:拷贝自身到其他目录
附加信息:%AllUsersProfile%\Start Menu\Programs\Startup\Pc.exe
%AllUsersProfile%\「开始」菜单\程序\启动\Pc.exe
C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pc.exe
行为描述:在其他进程中申请内存
附加信息:%temp%\6933e08\6933e081.ex
               e%temp%\6933e28\6933e282.exe
行为描述:添加开机自启动项
附加信息:[开始启动目录] - Pc.exe
行为描述:疑似查找杀软进程
附加信息:360SD.EXE ASHSERV.EXE AVASTSVC.EXE AVCENTER.EXE [小红伞进程]CCSVCHST.EXE [赛门铁克相关进程]EGUI.EXE RAVMOND.EXE [瑞星相关进程]360TRAY.EXE AVP.EXE [卡巴斯基进程]CCSETMGR.EXE [赛门铁克相关进程]CFP.EXE KNSDTRAY.EXE [可牛相关进程]KSAFETRAY.EXE [金山相关进程]KVMONXP.EXE [江民相关进程]KXETRAY.EXE [金山相关进程]MCSHIELD.EXE QQPCTRAY.EXE TMBMSRV.EXE [趋势相关进程]VSSERV.EXE
行为描述:创建互斥体
附加信息:"adgj.8800.org:2013"
行为描述:创建进程
附加信息:%temp%\6933e08\6933e081.exe%temp%\6933e28\6933e282.exe


木马上线地址端口
adgj.8800.org:2013
下载过并运行过AccountServer.exe文件,自行杀毒
查看网络连接是否有连接到2013端口

看见好多人说下载完卡登陆界面,账号服务器被捆绑木马,根本就无法启动,可不卡登陆吗

z445992394 发表于 2013-5-20 15:15:28

谢谢楼主

云影 发表于 2013-5-20 16:11:41

:这种要顶

duolaoer 发表于 2013-5-20 16:16:03

29565671 发表于 2013-5-20 16:34:59

幸好没有下载.http://soso3.gtimg.cn/sosopic_f/0/3381574530924389234/100

踟蹰天涯 发表于 2013-5-20 17:45:18

感谢党的指导:

ab2513320 发表于 2013-5-20 17:53:18

仙风道确实有木马。。我早就删了。。

wyhzzqq 发表于 2013-5-20 18:13:27

幸好没有下载

game2233 发表于 2013-5-20 19:15:33

谢谢分享

youth10 发表于 2013-5-20 20:42:44

不成功就给删除了

yemu1023 发表于 2013-5-20 21:44:36

果断删除:

蠭孜 发表于 2013-5-20 21:50:10

谢谢分享

永远有多远呢 发表于 2013-5-20 22:37:45

谢谢楼主提醒啊

﹏颠⒊倒⒋ 发表于 2013-5-20 22:46:15

谢谢楼主

254506041 发表于 2013-5-20 23:07:57

   嘿嘿   我会告诉你 我是来拿经验的么   :::

℃激战的心¤ 发表于 2013-5-20 23:28:20

感谢楼主,

sf001 发表于 2013-5-21 07:36:17

顶下

荒帝 发表于 2013-5-21 08:31:25

其实我是看到有毒才进来的

老子在说你, 发表于 2013-5-21 09:53:19

这个服务端不是有毒    单机本来就属于一种侵权行为 。。。杀毒软件实惠提示有毒的。。。。。楼主自重尊重那些创端者。

Tz丶ˉ簡約 发表于 2013-5-26 21:47:54

管他呢,有毒就有毒吧,反正我电脑上又没什么资料的
页: [1] 2
查看完整版本: 【0小白专用真正一键】【免费】 仙风道ol一键!这贴有毒,勿下载!下载过的自行杀毒!

本站内容如若侵犯到您的权益,请来电来函告知,我们会尽快处理!
联系QQ:1953150286,2251387361,123784736,免责申明