Winlocker

hx1997

To ESET.
发完睡觉...

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\dllcache\userinit.exe        阻止一些访问        076.系统驱动        写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\dllcache\userinit.exe        阻止一些访问        076.系统驱动        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\dllcache\userinit.exe        阻止一些访问        076.系统驱动        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\userinit.exe        阻止一些访问        076.保护系统exe        写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\userinit.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\userinit.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell        已阻止        030.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell       

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\dllcache\taskmgr.exe        阻止一些访问        076.系统驱动        写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\dllcache\taskmgr.exe        阻止一些访问        076.系统驱动        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\dllcache\taskmgr.exe        阻止一些访问        076.系统驱动        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\taskmgr.exe        阻止一些访问        076.保护系统exe        写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\taskmgr.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        获取文件访问权        C:\WINDOWS\system32\taskmgr.exe        阻止一些访问        076.保护系统exe        删除文件,写入到文件

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell        已阻止        030.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell       

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        终止/暂停其他应用程序        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       

2011-10-16 3:08:56        C:\Documents and Settings\Administrator\桌面\samples\u[1].exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        已阻止        038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\*       

忧郁的迷糊酱

无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTQwNjI2NHwwNzE5ZDUwN3wxM
zE4NzA2ODgyfDQ1NDk0NHwxMTA4MTQ1

检测到威胁：

对象已感染病毒Trojan-Ransom.Win32.PornoAsset.bny

【乱】

样本测试结果为：
下载压缩包 金山报不明；（没进行云鉴定）解压双击后金山无反映 comodo报毒但放行
结果蓝色英文窗口 电脑被锁~重启时comodo杀掉

之后再测 金山报毒....原因不明

C.C.

360下载保镖KILL

一晴空

过IK

夜ㄝ殇

norton kill

jayavira

tf kill

wuyongliang

斗牛犬 网页监控拦截

星晨

BitDefender
u[1].exe Gen:Variant.Kazy.40231

留侯

大蜘蛛：
u[1].exe infected with Trojan.Winlock.4348