測主防(先關閉下載保護，別雲鑑定，下載後實機雙擊測毒)

Nocria

另外，中毒后会自动下载“酷屏”“好压”和“游戏中心”（具体名字记不太清楚了）这三个软件。
其中后两个可以通过自带的卸载程序删除，第一个则是根本删除不掉。

a445441

humanlwj52 发表于 2011-8-5 21:14
我也中招了。
另外发现中了此毒后，每当打开IE浏览器的时候，K+就出现如下的三个弹窗。你试一下看微点有 ...

没反应，  我用360扫描才行。。。  扫出10几个

Nocria

armchan 发表于 2011-8-5 21:17
呃呃，赶快上报金山，更新查杀....革命尚未成功，K+仍需努力

已上报。
希望再有TX能测试一下能否过SONAR

Nocria

a445441 发表于 2011-8-5 21:25
没反应，  我用360扫描才行。。。  扫出10几个

我用QQ管家扫了快100个

a445441

humanlwj52 发表于 2011-8-5 21:26
我用QQ管家扫了快100个

你比我倒霉。。。。

hx1997

humanlwj52 发表于 2011-8-5 21:04
把毒霸的边界防御全部关闭，只留K+，入沙，只见一个一个cmd.exe弹出又消失，但K+毫无动静，后来意识到不对 ...

囧囧 看见漏沙太激动了
那个沙盘是金山沙箱吧？我还以为是SBIE

hddu

运行播放器安装程序.vbe，wscript.exe自动联网后台下载程序


2011-08-05 18:43:11    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MKTX10CB\cocopark[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2011-08-05 18:43:28    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEU1E9ST\Kuping_s_8442[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe



2011-08-05 18:43:42    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XAWXYHLJ\kuaizip_setup[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2011-08-05 18:44:42    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I81Z1GX0\PPTV(pplive)_forqiqi_0001exe[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe


2011-08-05 18:46:01    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MKTX10CB\gameviva[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

Nocria

是sandboxie

IOOOOI

humanlwj52 发表于 2011-8-5 23:27
是sandboxie

在SB里面，我设置了除浏览器外其他程序禁止联网（默认把浏览器丢入沙盘），下载--解压--双击后，提示文件无法运行，所以NIS也没派上用场。