很着急，求地理大神指导，刚转文，地理要考一堆东西，不知道是什么，请帮我画这些图像，急，在线等_百度知道
提问者采纳
不客气 常联系
大神问下势力环流城市热岛就是城市的热力环流吗
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
来自团队：
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁百度拇指医生
&&&普通咨询
您的网络环境存在异常，
请输入验证码
验证码输入错误，请重新输入百度拇指医生
&&&普通咨询
您的网络环境存在异常，
请输入验证码
验证码输入错误，请重新输入查看: 10793|回复: 27
今天接受一个人的文件，打开电脑中毒了！开机要密码！求大神帮我破。。很着急。。....
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 18, 升到下一级还需要 32 点。
该用户从未签到
第一时间关注毒霸动向： |
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
我QQ & & 很气愤！今晚一个人发了一文件给我 ！！！结果打开文件电脑就中毒了！！！开机还要密码！！！！求大神帮我破一下！！！拜托了！！！骗子QQ& &很着急！！！麻烦了。。。。。。。。。。。。帮我分析下病毒密码是什么额。。。。
03:54 上传
点击文件名下载附件
672 KB, 下载次数: 2494
阅读权限250
在线时间 小时
当前用户组为 荣誉版主当前积分为 18787, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
楼主这个只是的恶搞程序，没有修改开机密码的行为，你再回忆一下接收的是什么程序，提供下
好像不仅仅是这样…………
确实是个恶作剧程序，本身不带有修改开机密码的情况，但是文件本身被Ramnit病毒感染了…………
/analyse.html?md5=5e625e23d8ee4a0ee633a91db5d1613e&sh&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2464, 升到下一级还需要 536 点。
TA的每日心情开心 16:00签到天数: 2 天[LV.1]初来乍到
第一时间关注毒霸动向： |
郑伟 发表于
楼主这个只是的恶搞程序，没有修改开机密码的行为，你再回忆一下接收的是什么程序，提供下
好像不仅仅是这样…………
确实是个恶作剧程序，本身不带有修改开机密码的情况，但是文件本身被Ramnit病毒感染了…………
09:01:30& & 创建新进程& & 允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
命令行: &C:\Documents and Settings\zhou\桌面\色熙恶搞软件.exe&
规则: [应用程序]*
09:01:31& & 创建文件& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
目标: C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:31& & 创建新进程& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
命令行: &C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe&
规则: [应用程序]*
09:01:31& & 创建文件& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
目标: C:\Program Files\Microsoft\DesktopLayer.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:31& & 向其他进程复制句柄& & 允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\zhou\桌面\色熙恶搞软件.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-0}\0000
规则: [应用程序]c:\windows\system32\svchost.exe
09:01:32& & 创建新进程& & 允许
进程: c:\documents and settings\zhou\桌面\色熙恶搞软件srv.exe
目标: c:\program files\microsoft\desktoplayer.exe
命令行: &C:\Program Files\Microsoft\DesktopLayer.exe&
规则: [应用程序]*
09:01:32& & 创建新进程& & 允许
进程: c:\program files\microsoft\desktoplayer.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: &C:\Program Files\Internet Explorer\IEXPLORE.EXE&
规则: [应用程序]*
09:01:33& & 修改注册表值& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: c:\windows\system32\\\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
规则: [注册表组]自动运行程序所在位置 -& [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\W Userinit
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\commonf_inst\TXSSOSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\AudioEngine.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\AudioHook.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:52& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\Common.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\IMDllBuild.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\InGameMode.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\libexpatw.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QQVoice.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QTCommon.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:53& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\QTDataReport.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\tinyxml.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\TRAE_QT.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\UpdateEx.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:54& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Bin\zlib.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\InstTXSSO.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\npSSOAxCtrlForPTLogin.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOCommon.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:55& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOLUIControl.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:56& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\MiniQT\101\6436\Misc\TXSSO\TXSSO\bin\SSOPlatform.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\MiniQTUpdate.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\P2PSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:01:59& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQGameMicro_setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQMiniDL_Setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QQPhotoDrawExSetupForQQ.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\QzoneMusicInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoBeautyInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoMsgInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:00& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\BackupDLTmp\Download\VideoShowPlayerInstall.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\MiniQTDLTmp\vqqsdl.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\dlcore.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\dr.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\QQPCDetector.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:01& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\atl2_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\crt_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\mfc2_c.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Check\RuntimeCheck.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\InstAsm.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:02& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.ATL\ATL80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcm80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.CRT\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:03& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfc80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfc80u.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfcm80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFC\mfcm80u.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80CHS.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:04& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80CHT.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80DEU.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ENU.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ESP.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80FRA.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80ITA.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80JPN.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:05& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\SysDir\Microsoft.VC80.MFCLOC\mfc80KOR.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\TXSSO\TXSSOSetup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQ\STemp\TXQQ2052~0\WindowsXP-KB-CHS.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:06& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Application Data\Tencent\QQPCMgr\Download\TAOZHUANG\TENCENTDOWNLOAD.EXE
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:10& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\Browser\npXFPlugin.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\Browser\QQIEHelper01.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\atl80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\BTDownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:11& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\BT\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\bugreport.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\curllib.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\DownloadProxyPS.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:12& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\atl80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\eMuleDownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\lang\es_ES_T.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\lang\zh_CN.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\msvcp80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:13& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\eMule\msvcr80.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\extract.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\QQMiniDL.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:14& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\QQMiniDLUI.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\tinyxml.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\\\uninst.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:15& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\win7_setting_32.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\xcore.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QQMiniDL\1.2.44.400\xdownload.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\QzoneMusic.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:16& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\RarSFX0\X64\setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:17& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\Local Settings\Temp\RarSFX0\X86\setup.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\1.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\app\app.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:27& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\GIF Movie Gear\keygen.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:28& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\GIF Movie Gear\movgear.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:28& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\produkey-x64 (1)\ProduKey.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\QQ空间说说转发（无需小号）\QQ空间说说转发（无需小号）.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[1].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[2].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\win32.Troj.Undef病毒\test[3].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:30& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\[木糖醇彡]Zing Speed自动边境防封版.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:31& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\图片\~\lonvove.dll
规则: [文件组]所有执行文件 -& [文件]*; *.dll
09:02:31& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹\server\server.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\c盘Intel\Intel.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 创建新进程& & 允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\c盘ksDownloads\ksDownloads.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:32& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\d盘115\115.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:33& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\d盘cs1.6zwb\cs1.6zwb.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:33& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\f盘linux\linux.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹1\h盘音乐\音乐.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\新建文件夹2\123X.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\dianxin_silent[250].exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\lvebyg_70593.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:34& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\pczh_104_1029.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:35& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\白焰火720p下载_高清完整1080p种子\白日焰火720p下载_高清完整1080p种子\\白日焰火720p下载_高清完整1080p种子\cache_1_1\smpufkj_30435.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
09:02:35& & 修改文件& & 允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\zhou\桌面\色熙恶搞软件Srv.exe
规则: [文件组]所有执行文件 -& [文件]*; *.exe
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2464, 升到下一级还需要 536 点。
TA的每日心情开心 16:00签到天数: 2 天[LV.1]初来乍到
第一时间关注毒霸动向： |
只是接收了这一个文件吗？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 18, 升到下一级还需要 32 点。
该用户从未签到
第一时间关注毒霸动向： |
那有没有什么解决办法啊？？？？直接接受了一个文件& &接受了&&还没关系、打开了直接关机。开机的时候要开机密码啊！！！想用U盘重装也不行。不是进不了系统就是进去PE系统又返回主菜单，不能清除密码
是不是还接收了其他的文件？？会不会制作U盘PE系统呢？&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2464, 升到下一级还需要 536 点。
TA的每日心情开心 16:00签到天数: 2 天[LV.1]初来乍到
第一时间关注毒霸动向： |
<font color="# 发表于
那有没有什么解决办法啊？？？？直接接受了一个文件& &接受了&&还没关系、打开了直接关机。开机的时候要开机 ...
是不是还接收了其他的文件？？会不会制作U盘PE系统呢？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 18, 升到下一级还需要 32 点。
该用户从未签到
第一时间关注毒霸动向： |
不好意思，&&我文件上传错误了。&&之前他发的是现在这个东西。我打开就关机开机还要密码。&&一楼上传的那病毒是他另外发的&&我没看清楚原来两个不一样，但是没打开。现在才看到&&这个病毒才是。& &&&能帮我破解下密码么？？？& & 昨晚用了 大白菜&&老毛桃 还有另外一个软件制作了启动盘。弄我那中毒的电脑都没有效果。
13:00 上传
点击文件名下载附件
220 Bytes, 下载次数: 819
打开了久关机。还要开机密码！
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了&
阅读权限250
在线时间 小时
当前用户组为 荣誉版主当前积分为 18787, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
本帖最后由 郑伟 于
13:46 编辑
<font color="# 发表于
不好意思，&&我文件上传错误了。&&之前他发的是现在这个东西。我打开就关机开机还要密码。&&一楼上传的那病 ...**i520
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
QQ拼音截图未命名.jpg (18.55 KB, 下载次数: 236)
13:46 上传
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
嗯？我也遇见了同样情况求大神帮忙解决
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
我也遇见了同样情况求帮助
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 41, 升到下一级还需要 9 点。
TA的每日心情开心 20:36签到天数: 1 天[LV.1]初来乍到
第一时间关注毒霸动向： |
<font color="# 发表于
我也遇见了同样情况求帮助
发样本，给密码！
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
学雷锋做人 发表于
发样本，给密码！
那个文件是
求大神帮我找回开机密码
/file/showdetail?pk=ADIGb11kB2A=
新建账户密码：197746
原来账户密码：恭喜你被我黑了要想知道如何破解加q
（带有中文的）
最好能在PE系统下清除密码，毕竟中文密码输入比较&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2464, 升到下一级还需要 536 点。
TA的每日心情开心 16:00签到天数: 2 天[LV.1]初来乍到
第一时间关注毒霸动向： |
我是电脑小白 发表于
那个文件是/s/1ntjxIZJ
求大神帮我找回开机密码
新建账户密码：197746
原来账户密码：恭喜你被我黑了要想知道如何破解加q& &（带有中文的）
最好能在PE系统下清除密码，毕竟中文密码输入比较麻烦。
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
在吗？&&我也遇到这样的问题可以帮我解决下？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
郑伟 发表于
这个就是开机密码，楼主输入这个，进入系统以后修改下就行了
在吗？&&我也遇到这样的问题可以帮我解决下？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
学雷锋做人 发表于
发样本，给密码！
在？&&我发给你& &你给我看下密码好不好
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 17, 升到下一级还需要 33 点。
该用户从未签到
第一时间关注毒霸动向： |
zhou0197 发表于
/file/showdetail?pk=ADIGb11kB2A=
新建账户密码：197746
在？&&我发给你你给我看看下密码是多少啊&&大神&&急死了& &电脑里面放了很重要的电脑&&
可否上传文件到论坛？&
阅读权限110
在线时间 小时
当前用户组为 LV.10少尉当前积分为 2464, 升到下一级还需要 536 点。
TA的每日心情开心 16:00签到天数: 2 天[LV.1]初来乍到
第一时间关注毒霸动向： |
剧本 发表于
在？&&我发给你你给我看看下密码是多少啊&&大神&&急死了& &电脑里面放了很重要的电脑
可否上传文件到论坛？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 9, 升到下一级还需要 41 点。
该用户从未签到
第一时间关注毒霸动向： |
学雷锋做人 发表于
发样本，给密码！
同样情况。。。。求大神帮忙& & 这里不知道怎么发。。。。我QQ& &求大神帮忙。。。。
精品推荐 /1
爱毒霸社区用户手册，一本能让你在爱毒霸社区大受欢迎的“武功秘籍”！你肯定需要它！
Powered by