不象是病毒,却挑战了操作系统和安全软件

st4844005

绝对的牛人啊这个跟另一种东西很像啊
做一个删除系统文件的批处理器试试现在还没有杀软会管批处理器的

XMonster

长江龙 发表于 2011-7-10 22:12
能假到哪儿啊,至少抢写启项是事实了吧,如果真写点什么,比如蓝屏时期,下载一堆病毒在你计算机里运行;写一些 ...

  HIPS可以防

wangluoyouxia

360 Kill

oy-ll

2011-7-11 11:38:48    修改注册表值    阻止并结束进程
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
值: 0x00000001(1)
规则: [注册表组]系统关键设置保护(结束进程) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SYSTEM; DisableTaskMgr

2011-7-11 11:39:32    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
值: 0x00000001(1)
规则: [注册表组]系统关键设置保护(结束进程) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SYSTEM; DisableTaskMgr

2011-7-11 11:39:35    底层键盘操作    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-11 11:39:35    创建文件    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]［临时文件目录］--全局阻止 -> [文件]*\temp*; *.vbs

2011-7-11 11:39:39    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\挑战系统和安全软件.exe
值: F:\TDDOWNLOAD\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [注册表组]注册表启动项保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-7-11 11:39:45    删除注册表项    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:39:47    删除注册表项    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AFD
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:33    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
值: 0x00000000(0)
规则: [注册表组]系统关键设置保护(结束进程) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SYSTEM; DisableTaskMgr

2011-7-11 11:40:33    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell
值: cmd.exe
规则: [注册表组]系统关键设置保护(结束进程) -> [注册表]*\SYSTEM\*CurrentControlSet*\Control\SafeBoot

2011-7-11 11:40:44    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt
值: Service
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:48    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Base
值: Driver Group
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:49    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot Bus Extender
值: Driver Group
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:50    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system
值: Driver Group
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:52    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CryptSvc
值: Service
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:53    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DcomLaunch
值: Service
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:53    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin
值: Service
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:40:54    修改注册表值    阻止
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys
值: Driver
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-11 11:41:08    修改注册表值    阻止并结束进程
进程: f:\tddownload\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys
值: Driver
规则: [注册表组]系统设置（默认） -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

用MD完全可以轻松防住，并且运行后的蓝屏并不是真正的蓝屏，好像只是一个界面而已。

阿波99

Panda Cloud Antivirus 报可疑文件

祭忆

红伞阻止了。

没见蓝屏什么的啊。

思齐鼠

系统漏洞?不是新的吧？新的怎么不去卖钱·犯傻了？加上FAKE 蓝屏继续坑爹

dangliang87

蓝屏能画个图出来！你太流逼拉 !

whuaok

wangluoyouxia 发表于 2011-7-11 11:25
360 Kill

360遨游下载的不报。。。。。是网盾不支持遨游？

whuaok

SEP12.1 和费尔扫描都报