锁屏

显示全部楼层 · 发表于 2014-8-5 01:06:29

版本特性：
1.未降低进程为普通进程前关闭进程将蓝屏（感谢hx给我介绍了这个函数）
2.使用了小学生“加密”方法（上期密码159）
3.真正的键盘鼠标钩子（全局键盘钩子+鼠标中键钩子）
4.间隔1ms置顶窗口、间隔1ms显示窗口
5.独占打开任务管理器
6.支持非Administrator的管理员帐户，自启项可正常执行

由于第一点，一定几率造成蓝屏后自启项丢失。

Ps：不愿意此贴有神教徒，欢迎扫描党、双击党。

显示全部楼层 · 发表于 2014-8-5 08:03:26

文件名: 锁屏.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6

____________________________

在电脑上的创建时间
2014-8-5 ( 7:12:41 )

上次使用时间
2014-8-5 ( 7:12:41 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
锁屏.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 锁屏.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1407196904 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\锁屏.exe, PID:3160) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 锁屏.exe, PID:3160 (执行者 f:\norton样本\临时收集\锁屏.exe, PID:3160) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\norton样本\临时收集\锁屏.exe, PID:3160) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-8-5 08:56:20

过comodo

显示全部楼层 · 发表于 2014-8-5 09:44:58

360，双击后主防阻止添加自启动项，锁屏成功，重启后无异常。

显示全部楼层 · 发表于 2014-8-5 09:46:04

我来了。。。
那个降权的操作做出来啦？

显示全部楼层 · 发表于 2014-8-5 09:56:32

XywCloud 发表于 2014-8-5 09:46
我来了。。。
那个降权的操作做出来啦？

对，感谢网友，之前失败的原因是我把lenth搞成1了。

显示全部楼层 · 发表于 2014-8-5 09:57:48

微点照常没有反应

显示全部楼层 · 发表于 2014-8-5 09:57:52

深山红叶__ 发表于 2014-8-5 09:56
对，感谢网友，之前失败的原因是我把lenth搞成1了。

参数错了？

显示全部楼层 · 发表于 2014-8-5 09:59:38

XywCloud 发表于 2014-8-5 09:57
参数错了？

没想到纠结那么多天就因为这最后一个参数…
早知到我就从1到10全部试一遍了

显示全部楼层 · 发表于 2014-8-5 10:01:13

深山红叶__ 发表于 2014-8-5 09:59
没想到纠结那么多天就因为这最后一个参数…
早知到我就从1到10全部试一遍了

你应该怪巨硬

[病毒样本] 锁屏

本帖子中包含更多资源