如此蛇精病的锁屏。。。

显示全部楼层 · 发表于 2014-7-31 00:28:54

本帖最后由 hez2010 于 2014-7-31 01:29 编辑

呵呵。。。这其实还是我写的

运行以后你的心里一定有无数的草泥马在呵呵。。。

提前说明，密码是134679852，省得你打开解不了锁

vt https://www.virustotal.com/en/fi ... nalysis/1406738394/

火眼 http://fireeye.ijinshan.com/anal ... 4ecc9303&type=1

显示全部楼层 · 发表于 2014-7-31 00:48:49

快捷键直接召唤procexp，忘了告诉你，我提前设置了procexp全局置顶，它也是加驱的东西

显示全部楼层 · 发表于 2014-7-31 00:50:19

XywCloud 发表于 2014-7-31 00:48
快捷键直接召唤procexp，忘了告诉你，我提前设置了procexp全局置顶，它也是加驱的东西

额。。。我明明加了键盘钩子啊。。。

显示全部楼层 · 发表于 2014-7-31 01:36:51

G Data 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Graftor.102356 (引擎A)。

显示全部楼层 · 发表于 2014-7-31 07:08:25

本帖最后由 liulangzhecgr 于 2014-7-31 07:22 编辑

不好好搞工具，造这些东东。。。

2014-7-31 07:10:23 创建新进程允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精品软件\精品软件.exe
命令行: "F:\downloads\测试6\精品软件\精品软件.exe"
规则: [应用程序]*

2014-7-31 07:10:31 安装全局消息钩子阻止
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: f:\downloads\测试6\精品软件\精品软件.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2014-7-31 07:11:20 结束其他进程 (12) 阻止
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2014-7-31 07:11:25 结束其他进程 (4) 允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2014-7-31 07:13:46 结束其他进程阻止并结束进程
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: c:\windows\system32\taskmgr.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2014-7-31 07:16:13

不明觉厉呢

显示全部楼层 · 发表于 2014-7-31 07:16:39

显示全部楼层 · 发表于 2014-7-31 08:19:55

TrustPort点击下载即刻拦截

显示全部楼层 · 发表于 2014-7-31 09:49:43

ESET完美被过双击也被过

显示全部楼层 · 发表于 2014-7-31 10:01:41

Comodo 杀

[病毒样本] 如此蛇精病的锁屏。。。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源