锁屏

深山红叶__

版本特性：
1.未降低进程为普通进程前关闭进程将蓝屏（感谢hx给我介绍了这个函数）
2.使用了小学生“加密”方法（上期密码159）
3.真正的键盘鼠标钩子（全局键盘钩子+鼠标中键钩子）
4.间隔1ms置顶窗口、间隔1ms显示窗口
5.独占打开任务管理器
6.支持非Administrator的管理员帐户，自启项可正常执行

由于第一点，一定几率造成蓝屏后自启项丢失。

Ps：不愿意此贴有神教徒，欢迎扫描党、双击党。

消停

文件名: 锁屏.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2014-8-5 ( 7:12:41 )


上次使用时间 
2014-8-5 ( 7:12:41 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
锁屏.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ 锁屏.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1407196904 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\锁屏.exe, PID:3160) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 锁屏.exe, PID:3160 (执行者 f:\norton样本\临时收集\锁屏.exe, PID:3160) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\norton样本\临时收集\锁屏.exe, PID:3160) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

落漠

过comodo

phpwave

360，双击后主防阻止添加自启动项，锁屏成功，重启后无异常。

XywCloud

我来了。。。
那个降权的操作做出来啦？

深山红叶__

XywCloud 发表于 2014-8-5 09:46
我来了。。。
那个降权的操作做出来啦？

对，感谢网友，之前失败的原因是我把lenth搞成1了。

Qutianshang

微点照常没有反应

XywCloud

深山红叶__ 发表于 2014-8-5 09:56
对，感谢网友，之前失败的原因是我把lenth搞成1了。

参数错了？

深山红叶__

XywCloud 发表于 2014-8-5 09:57
参数错了？

没想到纠结那么多天就因为这最后一个参数…
早知到我就从1到10全部试一遍了

XywCloud

深山红叶__ 发表于 2014-8-5 09:59
没想到纠结那么多天就因为这最后一个参数…
早知到我就从1到10全部试一遍了

你应该怪巨硬