锁屏(更新键鼠钩子)

显示全部楼层 · 发表于 2014-7-25 20:49:54

本帖最后由深山红叶__ 于 2014-7-28 21:01 编辑

最新的Anti_Locker 独立版已经可以单独解决此样本，配合版+MD也可以成功拦截。
最新的电脑速度卫士(by yjwfdc)已经可以单独解决此样本

这次有自启、有键鼠、有show窗口、有置顶

显示全部楼层 · 发表于 2014-7-26 00:50:27

本帖最后由 yjwfdc 于 2014-7-26 01:28 编辑

电脑速度卫士
ctrl+alt+f10 被锁
鼠标中键无压力

显示全部楼层 · 发表于 2014-7-25 20:53:24

管家报未知

干什么情况

显示全部楼层 · 发表于 2014-7-25 21:03:24

bav不杀

显示全部楼层 · 发表于 2014-7-25 21:06:26

360下载未知过avg扫描

显示全部楼层 · 发表于 2014-7-25 21:09:31

文件名: 锁屏.exe
完整路径: C:\Users\chen wei\Desktop\新建文件夹\锁屏.exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 未知

原始
下载自
未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员
不可用

版本
1.0.0.0

已识别
2014/7/25 ( 21:09:47 )

上次使用时间
不可用

启动项目
否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

未知
有关此文件的信息不足，无法推荐它。

____________________________

源文件:
haozip.exe

创建的文件:
锁屏.exe

____________________________

文件指纹 - SHA:
b542fe9dceb6803f95fdc605ced58b95d32d172e979784732b2fa9f6071b10b4
文件指纹 - MD5:
ade227a412c16397f4cf90685b6734da

显示全部楼层 · 发表于 2014-7-25 21:10:40

To Emsisoft

ticket number is 2014072513080001

显示全部楼层 · 发表于 2014-7-25 21:43:42

火眼分析
http://fireeye.ijinshan.com/anal ... 33083917&type=1

显示全部楼层 · 发表于 2014-7-25 22:15:53

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Siggen6.21401

Thank you for the cooperation.

显示全部楼层 · 发表于 2014-7-25 22:35:45

那就是一防死机的任务管理器。。你能指望啥
话说这东西安全模式都可解吧

显示全部楼层 · 发表于 2014-7-25 23:27:23

cpcpcpy 发表于 2014-7-25 22:35
那就是一防死机的任务管理器。。你能指望啥
话说这东西安全模式都可解吧

删safemode动作太大，安全模式肯定行

[病毒样本] 锁屏(更新键鼠钩子)

本帖子中包含更多资源

本帖子中包含更多资源

评分