死神VIP抓鸡器.rar

wxfai888

死神抓鸡工具，日抓上百不是梦！

菜虫大盗

晕，我下不了啊

菜虫大盗

牛毛不够啊

菜虫大盗

晕，阅读权限才2

菜虫大盗

顶你
{:4_93:}

冰♂山茶花

软件运行后的行为：

2009-10-1  17:13:40 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP   
2009-10-1  17:13:40 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP   
2009-10-1  17:13:40 删  除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP   
2009-10-1  17:13:40 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\s.exe   
2009-10-1  17:13:40 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\s.exe   
2009-10-1  17:13:40 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\死神VI~1.EXE   
2009-10-1  17:13:40 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\死神VI~1.EXE   
2009-10-1  17:13:44 新  建: C:\WINDOWS\hack95.com  .exe   
2009-10-1  17:13:44 修  改: C:\WINDOWS\hack95.com  .exe   
2009-10-1  17:13:45 修  改: C:\System Volume Information\_restore{471C8F0E-1F94-4F18-9188-238ADCE868BD}\RP67\change.log   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOG   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:45 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:46 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:46 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:13:46 修  改: C:\WINDOWS\System32\Wbem\Logs\wbemess.log   
2009-10-1  17:13:48 新  建: C:\WINDOWS\DELME.BAT   
2009-10-1  17:13:48 修  改: C:\WINDOWS\DELME.BAT   
2009-10-1  17:13:48 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4   
2009-10-1  17:13:48 修  改: C:\System Volume Information\_restore{471C8F0E-1F94-4F18-9188-238ADCE868BD}\RP67\change.log   
2009-10-1  17:13:48 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr   
2009-10-1  17:13:48 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr   
2009-10-1  17:13:48 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\shell.fne   
2009-10-1  17:13:48 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\shell.fne   
2009-10-1  17:13:48 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne   
2009-10-1  17:13:48 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne   
2009-10-1  17:13:49 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\qq   
2009-10-1  17:13:49 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\qq   
2009-10-1  17:13:49 新  建: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\SkinH_EL.dll   
2009-10-1  17:13:49 修  改: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\SkinH_EL.dll   
2009-10-1  17:13:54 修  改: C:\WINDOWS\System32\Wbem\Logs\wbemess.log   
2009-10-1  17:14:03 修  改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-1  17:14:03 修  改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-1  17:14:03 修  改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SOFTWARE.LOGP   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOGH   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEMH   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:14:05 删  除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\死神VI~1.EXE   
2009-10-1  17:14:05 删  除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\s.exe   
2009-10-1  17:14:05 删  除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\qq   
2009-10-1  17:14:05 删  除: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\SkinH_EL.dll   
2009-10-1  17:14:05 删  除: C:\WINDOWS\DELME.BAT   
2009-10-1  17:14:05 修  改: C:\System Volume Information\_restore{471C8F0E-1F94-4F18-9188-238ADCE868BD}\RP67\change.log   



运行后，新增三个进程，其中注入了一个Svchost.exe进程，Svchost.exe进程连接的远程端口为8000.
综上所述，此软件捆绑了其它的程序，为了大家电脑的安全，请大家不要下载使用。

Z8737697

1  17:14:03 修  改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-1  17:14:03 修  改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-1  17:14:03 修  改: C:\Documents and Settings\Administrator\ntuser.dat.LOG   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SOFTWARE.LOGT   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SOFTWARE.LOGP   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOGP   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM.LOGH   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config\SYSTEM   
2009-10-1  17:14:03 修  改: C:\WINDOWS\System32\Config
本文来自: 牛站长论坛(WwW.NB5.Cn) 详细出处参考：http://www.nb5.cn/viewthread.php ... hlight=%D7%A5%BC%A6

zl2300870

dddddddddddddddddddddd

ak520

654654654654

zhao1103

怎么才能看到