很黄很暴力~恶意软件，强制纂改系统密码-勒索

显示全部楼层 · 发表于 2013-10-2 17:22:57

运行后强制重启系统，创建系统密码，然后勒索

下载链接：http://url.cn/JcbcDm

显示全部楼层 · 发表于 2013-10-2 17:41:55

本帖最后由 llcy 于 2013-10-2 20:30 编辑

没看到黄，但看到暴力了。

修改注册表项 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LegalNoticeText

显示全部楼层 · 发表于 2013-10-2 18:07:24

好暴力的样本

显示全部楼层 · 发表于 2013-10-2 18:12:20

本帖最后由 virusdefender 于 2013-10-2 18:20 编辑

前段时间见过了，加了密码，加他qq买密码，30一个~~

net1 user administrator 145146147

显示全部楼层 · 发表于 2013-10-2 18:14:27

2013-10-02 18:16:18 修改注册表内容    操作:阻止
进程路径:F:\virus\winlock.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:LegalNoticeCaption
更改后:老子很猖狂灬小样儿丶还敢刷钻不？
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2013-10-02 18:16:18 修改注册表内容    操作:阻止
进程路径:F:\virus\winlock.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:LegalNoticeText
更改后:获取开机密码请联系QQ 1258648554  财付通转账15  QB20  信誉第一
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2013-10-02 18:16:18 运行应用程序    操作:阻止
进程路径:F:\virus\winlock.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user administrator 145146147
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2013-10-02 18:16:25 关闭/重启系统    操作:允许
进程路径:F:\virus\winlock.exe

触发规则:所有程序规则->*

显示全部楼层 · 发表于 2013-10-2 18:30:29

微点趋势毛豆杀毒咖啡 FS 都无压力

显示全部楼层 · 发表于 2013-10-2 18:31:16

江明杀毒2月份的病毒库都杀
FS 7月的病毒库也能杀

显示全部楼层 · 发表于 2013-10-2 18:52:52

腾讯电脑管家：未知

显示全部楼层 · 发表于 2013-10-2 19:15:41

过360

显示全部楼层 · 发表于 2013-10-2 19:18:00

火绒，，拦截后结束

[可疑文件] 很黄很暴力~恶意软件，强制纂改系统密码-勒索

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源