两只监视剪贴板键盘记录

显示全部楼层 · 发表于 2013-5-28 18:14:30

2013/5/28 18:10:10,C:\Sandbox\AA\Firefox\user\current\402tqtjk06a4s.exe,24,Blocked ;监视剪贴版变更
2013/5/28 18:10:39,C:\Sandbox\AA\Firefox\user\current\402tqtjk06a4s.exe,18,Blocked ;记录键盘输入
2013/5/28 18:10:46,C:\Sandbox\AA\Firefox\user\current\k9k7294xy12yd.exe,24,Blocked ;监视剪贴版变更
2013/5/28 18:10:48,C:\Sandbox\AA\Firefox\user\current\402tqtjk06a4s.exe,24,Blocked ;监视剪贴版变更
2013/5/28 18:11:01,C:\Sandbox\AA\Firefox\user\current\k9k7294xy12yd.exe,18,Terminated ;记录键盘输入

显示全部楼层 · 发表于 2013-5-28 18:18:49

Trojan.GenericKDZ.19482 (病毒)

C:\Users\Downloads\402tqtjk06a4s.zip\402tqtjk06a4s.exe
Trojan.GenericKDZ.19482 (病毒)

C:\Users\Downloads\k9k7294xy12yd.zip\k9k7294xy12yd.exe

fs

显示全部楼层 · 发表于 2013-5-28 18:23:32

蓝核发表于 2013-5-28 18:18
Trojan.GenericKDZ.19482 (病毒)

C:\Users\Downloads\402tqtjk06a4s.zip\402tqtjk06a4s.exe

行为能看出来直接就秒了

显示全部楼层 · 发表于 2013-5-28 18:25:21

墨家小子发表于 2013-5-28 18:23
行为能看出来直接就秒了

不如入库快……

显示全部楼层 · 发表于 2013-5-28 18:27:42

QVM20

显示全部楼层 · 发表于 2013-5-28 18:30:09

蓝核发表于 2013-5-28 18:25
不如入库快……

哈哈哈我看行为直接就秒了，你还要等到入库，谁快？

显示全部楼层 · 发表于 2013-5-28 18:31:14

是 0access

显示全部楼层 · 发表于 2013-5-28 18:31:57

墨家小子发表于 2013-5-28 18:30
哈哈哈我看行为直接就秒了，你还要等到入库，谁快？

对于普通人来说&入库查杀和主防查杀……你觉得哪个更快更好

显示全部楼层 · 发表于 2013-5-28 18:33:12

蓝核发表于 2013-5-28 18:31
对于普通人来说&入库查杀和主防查杀……你觉得哪个更快更好

反正倒霉的是最开始那个

显示全部楼层 · 发表于 2013-5-28 18:35:17

墨家小子发表于 2013-5-28 18:33
反正倒霉的是最开始那个

总有人要牺牲的……对不对……主防就算要反应也要跟上时代……毕竟攻击越来越多样

[可疑文件] 两只监视剪贴板键盘记录

本帖子中包含更多资源

[可疑文件] 两只 监视 剪贴板 键盘记录

本帖子中包含更多资源

[可疑文件] 两只监视剪贴板键盘记录