瑞星卡卡安全论坛

启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<HBService32><System.exe>  [HB Software]
进程
[PID: 212 / Administrator][C:\WINDOWS\system32\System.exe]  [HB Software, 1, 2, 1, 1007]
好正规，带上版本号了
1, 2, 1, 1007:kaka6::kaka6:

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

什么意思？

HBQQ蝗虫木马群
属于NS下载器

正规化了

恩

真的很专业

hb

应该是个组织吧

可能吧

《天神》项目小组
这个不错，覆盖式写入
(*^__^*) 嘻嘻……

启动文件夹
[NCFQ22KC]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\NCFQ22KC.lnk -->
C:\WINDOWS\YJSDL.exe [《天神》项目开发小组]><H>
[MS2J0]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\MS2J0.lnk -->
C:\WINDOWS\XM5KLD~1.EXE [《天神》项目开发小组]><H>
[IDHET4NHU / YJSDL][Stopped/Auto Start]
  <C:\WINDOWS\YJSDL.exe FNMZ2O6P><《天神》项目开发小组>
[P5EDXU / XM5KLD3LQJR][Stopped/Auto Start]
  <C:\WINDOWS\XM5KLD3LQJR.exe E3QF7><《天神》项目开发小组>

http://bbs.shudoo.com/viewthread.php?action=printable&tid=1544697
流风版主回帖失误:default3:

http://zhidao.baidu.com/question/78331899.html
重装系统顶个P用
(*^__^*) 嘻嘻……

不太明白，，，，，，，，，，，，走人。

:default6:

还是看不明白

可能是自己给自己加分吧

木马们越来越专业了:default2:

专业化
集团化
商业化
:default5:

这才是病毒的发展趋势

都打上自己的牌子

好发展

嘻嘻

。。。。。。。。。。。。。

不太懂``````````````

:default3: :default3:

- -`! 我比较苯```````

:default5: 木马都专业化了，世道不对了

哈哈

昨天帮一同志处理日志的时候都发现了。。。

:default3: 貌似杀不光啊

能力不行吧:default3:

:default2:
N久没看日志了。。

我落伍了..