关于论坛里的 （小默辅助1.05修复版 ）紧急通告

caisehu@126.com

危险行为监控

• 行为描述：关闭Windows系统文件保护，病毒在修改系统文件之前会执行该操作
  附加信息：
  %windir%\explorer.exe
  
  
  
• 行为描述：inline Hook 函数入口代码
  附加信息：
  Process：小默机甲旋风辅助V1.05修复版.exe
  
  
  GDI32.dll!GdiTransparentBlt Ordinal: 327 HookType: InlineHook
  
  
  
  ..

• 文件名称：小默机甲旋风辅助V1.05修复版.exe
• 文件哈希：72d1e283adf4d76554843f7847fa1b63
• 文件大小：1.64MB
• 创建时间：2013-01-26 08:48:34
• 文件类型：EXE
• PEID信息：Nothing found *
• 文件注释：本公会YY:71675083 公会群号:173945836
• 公司描述：小默公会ゞ技术人员
• 文件描述：本公会YY:71675083 公会群号:173945836
• 文件版本：1.0.5.0
• 版权所有：小默公会所有 禁止侵权
• 合法商标：无
• 原始文件名：无
• 产品名称：[℡ゞ◆Mo→小默◇公会]公会YY:71675083 公会群号:173945836
• 产品版本：1.0.5.0
  

caisehu@126.com

点评      inline Hook 函数入口代码;关闭Windows系统文件保护，病毒在修改系统文件之前会执行该操作;使用外挂辅助存在潜在风险;隐藏指定窗口;创建互斥体;恢复函数入口代码;搜索指定窗口;IE 代理服务器设置;下载文件;设置文件属性
..

caisehu@126.com

注册表监控 HKEY_CURRENT_USER\Software\Microsoft\Multimedia\DrawDib[vga.drv 1024x768x32(BGR 0)] = [31,31,31,31]..

文件操作监控操作 文件MD5 文件大小 文件路径
新增 190e49af214d18f5b2fa1aa554d97409 30716 %temp%\1.she
新增 9eb867933136ad37eaf7f2ecb97e3a4d 978432 %temp%\lorer.exe
新增 30ba5996af6fbc4e7b47321327608620 221184 %ProgramFiles%\SkinH_EL.dll

送你的独白ゝ

ca。。。这世道。

東方、小默°

2B，那些2B杀软都相信

東方、小默°

算了，都是迷信！反正下次更新是不会发了！

東方、小默°

如果有很多楼主这样的人，那么许多辅助作者都身败名裂了！！！！！！！！！！这样的贴子不值得顶！

東方、小默°

既然你要是这么说，那我也没办法，麻烦你看下我的查毒报告！！！！！！！！！！！2BLz！
查看地址：http://r.virscan.org/report/f0c58db3f0115ecb70669d376a5efe39.html
报毒率16%（没什么打不了的！什么辅助都报一点！）

发长法

这个牛不？

发长法

怎么挂 我都没下载过