只需一步，快速开始
后使用快捷导航
今天接受一个人的文件，打开电脑中毒了！开机要密码！求大神帮我破。。很着急。。....
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
我QQ & & 很气愤！今晚一个人发了一文件给我 ！！！结果打开文件电脑就中毒了！！！开机还要密码！！！！求大神帮我破一下！！！拜托了！！！骗子QQ& &很着急！！！麻烦了。。。。。。。。。。。。帮我分析下病毒密码是什么额。。。。
03:54 上传
点击文件名下载附件
672 KB, 下载次数: 3549
楼主这个只是的恶搞程序，没有修改开机密码的行为，你再回忆一下接收的是什么程序，提供下
好像不仅仅是这样…………
确实是个恶作剧程序，本身不带有修改开机密码的情况，但是文件本身被Ramnit病毒感染了…………
http://fireeye.ijinshan.com/analyse.html?md5=5e625e23d8ee4a0ee633a91db5d1613e&sh&
郑伟 发表于
楼主这个只是的恶搞程序，没有修改开机密码的行为，你再回忆一下接收的是什么程序，提供下
好像不仅仅是这样…………
确实是个恶作剧程序，本身不带有修改开机密码的情况，但是文件本身被Ramnit病毒感染了…………
09:01:30& & 创建新进程& & 允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
命令行: &C:\Documents and Settings\zhou\桌面\色熙恶搞软件.exe&
规则: [应用程序]*
09:01:31& & 创建文件& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
目标: C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:31& & 创建新进程& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
命令行: &C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe&
规则: [应用程序]*
09:01:31& & 创建文件& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
目标: C:\Program Files\Microsoft\DesktopLayer.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:31& & 向其他进程复制句柄& & 允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-0}\0000
规则: [应用程序]c:\windows\system32\svchost.exe
09:01:32& & 创建新进程& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
目标: c:\program files\microsoft\desktoplayer.exe
命令行: &C:\Program Files\Microsoft\DesktopLayer.exe&
规则: [应用程序]*
09:01:32& & 创建新进程& & 允许
进程: c:\program files\microsoft\desktoplayer.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: &C:\Program Files\Internet Explorer\IEXPLORE.EXE&
规则: [应用程序]*
09:01:33& & 修改注册表值& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: c:\windows\system32\\\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
规则: [注册表组]自动运行程序所在位置 -& [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\W Userinit
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\commonf_inst\TXSSOSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\AudioEngine.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\AudioHook.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\Common.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\IMDllBuild.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\InGameMode.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\libexpatw.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QQVoice.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QTCommon.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QTDataReport.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\tinyxml.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\TRAE_QT.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\UpdateEx.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\zlib.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\InstTXSSO.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\npSSOAxCtrlForPTLogin.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOCommon.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOLUIControl.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:56& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOPlatform.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\MiniQTUpdate.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\P2PSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQGameMicro_setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQMiniDL_Setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQPhotoDrawExSetupForQQ.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QzoneMusicInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoBeautyInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoMsgInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoShowPlayerInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\MiniQTDLTmp\vqqsdl.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\dlcore.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\dr.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\QQPCDetector.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\atl2_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\crt_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\mfc2_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\RuntimeCheck.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\InstAsm.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.ATL\ATL80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcm80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfc80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfc80u.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfcm80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfcm80u.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80CHS.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80CHT.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80DEU.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ENU.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ESP.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80FRA.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ITA.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80JPN.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80KOR.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\TXSSO\TXSSOSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\WindowsXP-KB-CHS.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQPCMgr\Download\TAOZHUANG\TENCENTDOWNLOAD.EXE
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:10& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\Browser\npXFPlugin.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\Browser\QQIEHelper01.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\atl80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\BTDownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\bugreport.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\curllib.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\DownloadProxyPS.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\atl80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\eMuleDownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\lang\es_ES_T.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\lang\zh_CN.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\extract.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\QQMiniDL.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\QQMiniDLUI.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\tinyxml.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\\\uninst.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\win7_setting_32.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\xcore.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\xdownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QzoneMusic.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\RarSFX0\X64\setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:17& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\RarSFX0\X86\setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\1.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\app\app.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\GIF Movie Gear\keygen.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:28& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\GIF Movie Gear\movgear.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:28& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\produkey-x64 (1)\ProduKey.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\QQ空间说说转发（无需小号）\QQ空间说说转发（无需小号）.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[1].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[2].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[3].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\[木糖醇彡]Zing Speed自动边境防封版.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:31& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\图片\~\lonvove.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:31& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹\server\server.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\c盘Intel\Intel.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 创建新进程& & 允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\c盘ksDownloads\ksDownloads.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\d盘115\115.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:33& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\d盘cs1.6zwb\cs1.6zwb.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:33& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\f盘linux\linux.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\h盘音乐\音乐.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹2\123X.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\dianxin_silent[250].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\lvebyg_70593.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\pczh_104_1029.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:35& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\smpufkj_30435.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:35& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
只是接收了这一个文件吗？
那有没有什么解决办法啊？？？？直接接受了一个文件& &接受了&&还没关系、打开了直接关机。开机的时候要开机密码啊！！！想用U盘重装也不行。不是进不了系统就是进去PE系统又返回主菜单，不能清除密码
是不是还接收了其他的文件？？会不会制作U盘PE系统呢？&
<font color="# 发表于
那有没有什么解决办法啊？？？？直接接受了一个文件& &接受了&&还没关系、打开了直接关机。开机的时候要开机 ...
是不是还接收了其他的文件？？会不会制作U盘PE系统呢？
不好意思，&&我文件上传错误了。&&之前他发的是现在这个东西。我打开就关机开机还要密码。&&一楼上传的那病毒是他另外发的&&我没看清楚原来两个不一样，但是没打开。现在才看到&&这个病毒才是。& &&&能帮我破解下密码么？？？& & 昨晚用了 大白菜&&老毛桃 还有另外一个软件制作了启动盘。弄我那中毒的电脑都没有效果。
13:00 上传
点击文件名下载附件
220 Bytes, 下载次数: 866
打开了久关机。还要开机密码！
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了&
本帖最后由 郑伟 于
13:46 编辑
<font color="# 发表于
不好意思，&&我文件上传错误了。&&之前他发的是现在这个东西。我打开就关机开机还要密码。&&一楼上传的那病 ...**i520
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
QQ拼音截图未命名.jpg (18.55 KB, 下载次数: 238)
13:46 上传
嗯？我也遇见了同样情况求大神帮忙解决
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
我也遇见了同样情况求帮助
<font color="# 发表于
我也遇见了同样情况求帮助
发样本，给密码！
学雷锋做人 发表于
发样本，给密码！
那个文件是
求大神帮我找回开机密码
http://habo.qq.com/file/showdetail?pk=ADIGb11kB2A=
新建账户密码：197746
原来账户密码：恭喜你被我黑了要想知道如何破解加q
（带有中文的）
最好能在PE系统下清除密码，毕竟中文密码输入比较&
我是电脑小白 发表于
那个文件是http://pan.baidu.com/s/1ntjxIZJ
求大神帮我找回开机密码
新建账户密码：197746
原来账户密码：恭喜你被我黑了要想知道如何破解加q& &（带有中文的）
最好能在PE系统下清除密码，毕竟中文密码输入比较麻烦。
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
在吗？&&我也遇到这样的问题可以帮我解决下？
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
在吗？&&我也遇到这样的问题可以帮我解决下？
学雷锋做人 发表于
发样本，给密码！
在？&&我发给你& &你给我看下密码好不好
zhou0197 发表于
http://habo.qq.com/file/showdetail?pk=ADIGb11kB2A=
新建账户密码：197746
在？&&我发给你你给我看看下密码是多少啊&&大神&&急死了& &电脑里面放了很重要的电脑&&
可否上传文件到论坛？&
剧本 发表于
在？&&我发给你你给我看看下密码是多少啊&&大神&&急死了& &电脑里面放了很重要的电脑
可否上传文件到论坛？
学雷锋做人 发表于
发样本，给密码！
同样情况。。。。求大神帮忙& & 这里不知道怎么发。。。。我QQ& &求大神帮忙。。。。
逛了这许久，何不进去瞧瞧？
Powered by
关注我们：