不象是病毒,却挑战了操作系统和安全软件

saga3721

红伞杀“SPR/AutoIt.Gen [riskware]”

边缘vip

卡巴查杀

blue_仰望

jayavira 发表于 2011-7-10 07:28
to eset

http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=f81f9c21576886f74793f0c268d62058

你速度好快啊，每次不是沙发就是板凳的就是to ESET了。

a256886572008

用户名不存在 发表于 2011-7-10 01:32
http://camas.comodo.com/cgi-bin/submit?file=d274ca5984c2d3b88c2d1ace1c205b28231c07557ad728562e7dddba ...

2011-07-10 09:11:13   C:\Documents and Settings\Roger\桌面\VIRUS\挑战系统和安全软件\挑战系统和安全软件.exe   Direct Keyboard Access   

------------------------------------------------------------
可以阻止藍屏和鎖鼠標哦！

只要把 partially limited 改成 limited 即可。

62590423

to MS

wuyongliang

过AVG  AVAST右键扫描

wuyongliang

在沙箱运行 未发现异常

hx1997

恶作剧程序而已，同学不要太骄傲了...
蓝屏是假的，真的蓝屏了你还能写东西啊
HIPS可以防的...

daddy55

liulangzhecgr

2011-7-10 11:52:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
命令行: "E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe"
规则: [应用程序]*

2011-7-10 11:52:10    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表]*

2011-7-10 11:52:14    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*


2011-7-10 11:52:18    创建文件    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs


2011-7-10 11:52:23    创建新进程    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~temp.vbs"
规则: [应用程序]*


2011-7-10 11:52:30    删除文件    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2011-7-10 11:52:31    修改注册表值    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\挑战系统和安全软件.exe
值: E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-7-10 11:52:33    删除注册表项    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

还是防不住啊！出现2#的情况！


2011-7-10 11:52:55    创建新进程    允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*

2011-7-10 11:52:58    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 11:53:02    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\windows\explorer.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:53:04    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 11:53:10    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:53:12    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 11:53:31    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:53:37    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\windows\explorer.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:53:51    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 11:53:59    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\windows\explorer.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:54:05    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\program files\funshion online\funshion\funshion.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:54:10    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 11:54:23    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\program files\funshion online\funshion\funshion.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 11:54:30    底层键盘操作    阻止并结束进程
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 11:54:36    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\program files\internet explorer\iexplore.exe
消息: WM_GETICON
规则: [应用程序]*


不用退出系统。。。 能恢复到原来界面！