Screenlocker

显示全部楼层 · 发表于 2012-1-24 20:11:49

NIS2012 sonar kill

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/1/24 ( 20:05:49 )
上次使用时间 2012/1/24 ( 20:05:49 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件操作
文件: c:\users\sshss\appdata\local\temp\rar$ex42.448\1.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\appdata\local\temp\rar$ex42.448\1.exe, PID:11220)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-1-24 23:06:55

过瑞星

显示全部楼层 · 发表于 2012-1-25 02:05:25

本帖最后由 humanlwj52 于 2012-1-25 02:09 编辑

ESS阻止下载：

显示全部楼层 · 发表于 2012-1-25 02:11:21

URL已被SpIDer Gate阻止
原因：侦测到威胁 (Trojan.Winlock.5409)

显示全部楼层 · 发表于 2012-1-25 06:04:53

本帖最后由【乱】于 2012-1-25 06:06 编辑

froggy 发表于 2012-1-24 19:55
前天的帖子，sonar报 facebookupdate.exe，有截图。

原帖12楼：http://bbs.kafan.cn/thread-1210074 ...

这个好像确实不是一样的

沙箱中双击金山毒霸没拦截云鉴定转人工

显示全部楼层 · 发表于 2012-1-25 06:32:43

360下载保镖拦截

显示全部楼层 · 发表于 2012-1-25 07:33:44

mbam通杀这一系列

被感染文件数目： 1
D:\下载文件夹\1.exe (Trojan.Cryptpin.Gen) -> 没采取任何行动。

显示全部楼层 · 发表于 2012-1-25 12:23:17

ESET NOD32 Antivirus
侦测到安全威胁！

详细信息:
网页: http://bbs.kafan.cn/forum.php?mo ... DQ4NDQwNHwxMjExMDc0
安全威胁： Win32/LockScreen.AJN 特洛伊木马
注释: 此网页的访问已被ESET NOD32 Antivirus拦截。

显示全部楼层 · 发表于 2012-1-26 06:46:18

本帖最后由【乱】于 2012-1-26 06:48 编辑

蓝天二号发表于 2012-1-24 19:44
哪有创进程？？我在毛豆沙箱运行，没反应啊。。。。不过，查看D+拦截记录，的确提示创建进程，但任 ...

何止创造进程那么简单
实机测试的话是桌面黑掉（好像explorer 被干掉了）然后只弹出我15楼那图鼠标被锁定但锁定的不是很完全
进安全模式都没用只能通过F8 然后window修复还原电脑

好多软件对该文件的描述都有点问题

显示全部楼层 · 发表于 2012-1-26 17:31:42

[病毒样本] Screenlocker

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源