发现疑似过 “温馨规则”的病毒一枚。。。。。。

显示全部楼层 · 发表于 2011-6-30 19:31:41

本帖最后由 f176712667 于 2011-7-2 16:31 编辑

发现疑似过温馨规则的病毒一枚  传送门http://bbs.kafan.cn/thread-1018520-1-1.html
开毛豆 “温馨规则”在沙盘（这里用的沙盘为sandbox而不是毛豆自带）里运行该病毒，顺利运行，弹出网页，乱码；打开红伞，重新沙盘运行，提示病毒，弹出网页，网页无法访问。。。从这里观察看  病毒应该已经顺利运行，至于病毒的特性，暂时没发现，只是有改注册表行为
日志显示：C:\Windows\explorer.exe 修改\REGISTRY\\REGISTRY\USER\Sandbox_***_******\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\OpenWithProgids

显示全部楼层 · 发表于 2011-6-30 20:34:53

沙盘为sandboxie,而非系统自带。。。

显示全部楼层 · 发表于 2011-6-30 20:35:28

本帖最后由 f176712667 于 2011-6-30 20:43 编辑

点了一下竟然发了两个汗

显示全部楼层 · 发表于 2011-7-2 14:41:59

呵呵，什么规则都不是万能的，只是减少中毒概率而已，淡定

显示全部楼层 · 发表于 2011-7-2 14:54:53

你直接套用而不修改或者增加相应的规则？？

显示全部楼层 · 发表于 2011-7-2 16:27:21

dopod2009 发表于 2011-7-2 14:54
你直接套用而不修改或者增加相应的规则？？

肯定要修改一些毕竟有些文件位置与原规则位置不同

显示全部楼层 · 发表于 2011-7-2 17:23:34

不用沙盘呢。

显示全部楼层 · 发表于 2011-7-2 18:22:03

本帖最后由 raider520 于 2011-7-2 18:22 编辑

毛豆里面的沙盘是什么权限呢？

显示全部楼层 · 发表于 2011-7-2 20:19:10

zxzy 发表于 2011-7-2 17:23
不用沙盘呢。

结果一样。。。

显示全部楼层 · 发表于 2011-7-2 20:19:42

raider520 发表于 2011-7-2 18:22
毛豆里面的沙盘是什么权限呢？

权限低一些但是容易被穿貌似不理想没人用

[讨论] 发现疑似过 “温馨规则”的病毒一枚。。。。。。

浏览过的版块

[讨论] 发现 疑似 过 “温馨规则”的病毒一枚。。。。。。

浏览过的版块

[讨论] 发现疑似过 “温馨规则”的病毒一枚。。。。。。