瑞星卡卡安全论坛

这是一个QQ三国的外挂 本人超级菜鸟 请诸位大侠分析下 谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: QQ三国刷钱外挂.rar

发到
http://www.virscan.org/  看看
20%以上的报毒就千万别用

用挂就被怕盗

修改注册表\文件情况



 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

MD5哈希值


 附件: 您所在的用户组无法下载或查看附件







关键阻止那个snss.exe创建









 附件: 您所在的用户组无法下载或查看附件




如创建
这下载这个程序运行





 附件: 您所在的用户组无法下载或查看附件







修改一个系统文件


 附件: 您所在的用户组无法下载或查看附件