wxfai888 发表于 2009-9-26 18:42:03

死神VIP抓鸡器.rar

死神抓鸡工具，日抓上百不是梦！

菜虫大盗 发表于 2009-10-1 16:41:05

晕，我下不了啊

菜虫大盗 发表于 2009-10-1 16:41:35

牛毛不够啊

菜虫大盗 发表于 2009-10-1 16:42:02

晕，阅读权限才2

菜虫大盗 发表于 2009-10-1 16:45:03

顶你
{:4_93:}

冰♂山茶花 发表于 2009-10-1 17:33:30

本帖最后由 冰♂山茶花 于 2009-10-1 17:36 编辑

软件运行后的行为：

2009-10-117:13:40 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP   
2009-10-117:13:40 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP   
2009-10-117:13:40 删除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP   
2009-10-117:13:40 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\s.exe   
2009-10-117:13:40 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\s.exe   
2009-10-117:13:40 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\死神VI~1.EXE   
2009-10-117:13:40 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\死神VI~1.EXE   
2009-10-117:13:44 新建: C:\WINDOWS\hack95.com.exe   
2009-10-117:13:44 修改: C:\WINDOWS\hack95.com.exe   
2009-10-117:13:45 修改: C:\System Volume Information\_restore{471C8F0E-1F94-4F18-9188-238ADCE868BD}\RP67\change.log   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:45 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:46 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:46 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:13:46 修改: C:\WINDOWS\System32\Wbem\Logs\wbemess.log   
2009-10-117:13:48 新建: C:\WINDOWS\DELME.BAT   
2009-10-117:13:48 修改: C:\WINDOWS\DELME.BAT   
2009-10-117:13:48 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4   
2009-10-117:13:48 修改: C:\System Volume Information\_restore{471C8F0E-1F94-4F18-9188-238ADCE868BD}\RP67\change.log   
2009-10-117:13:48 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr   
2009-10-117:13:48 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr   
2009-10-117:13:48 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\shell.fne   
2009-10-117:13:48 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\shell.fne   
2009-10-117:13:48 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne   
2009-10-117:13:48 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne   
2009-10-117:13:49 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\qq   
2009-10-117:13:49 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\qq   
2009-10-117:13:49 新建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\SkinH_EL.dll   
2009-10-117:13:49 修改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\SkinH_EL.dll   
2009-10-117:13:54 修改: C:\WINDOWS\System32\Wbem\Logs\wbemess.log   
2009-10-117:14:03 修改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-117:14:03 修改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-117:14:03 修改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SOFTWARE.LOGP   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM.LOGH   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEMH   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:14:05 删除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\死神VI~1.EXE   
2009-10-117:14:05 删除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\s.exe   
2009-10-117:14:05 删除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\qq   
2009-10-117:14:05 删除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\SkinH_EL.dll   
2009-10-117:14:05 删除: C:\WINDOWS\DELME.BAT   
2009-10-117:14:05 修改: C:\System Volume Information\_restore{471C8F0E-1F94-4F18-9188-238ADCE868BD}\RP67\change.log   



运行后，新增三个进程，其中注入了一个Svchost.exe进程，Svchost.exe进程连接的远程端口为8000.
综上所述，此软件捆绑了其它的程序，为了大家电脑的安全，请大家不要下载使用。

Z8737697 发表于 2009-10-12 12:45:33

117:14:03 修改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-117:14:03 修改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-117:14:03 修改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SOFTWARE.LOGP   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM.LOGH   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-117:14:03 修改: C:\WINDOWS\System32\Config
本文来自: 牛站长论坛(WwW.NB5.Cn) 详细出处参考：http://www.nb5.cn/viewthread.php?tid=368384&highlight=%D7%A5%BC%A6

zl2300870 发表于 2009-10-13 11:19:39

dddddddddddddddddddddd

ak520 发表于 2009-10-29 12:36:55

654654654654

zhao1103 发表于 2009-11-5 15:22:12

怎么才能看到
页: [1] 2 3
查看完整版本: 死神VIP抓鸡器.rar