Sandboxie 3.46 又被穿了，这回主犯是 wlsidten.exe

显示全部楼层 · 发表于 2013-1-11 23:13:49

银色旋风发表于 2013-1-11 23:03
如果360 的沙盘有sandboxie其他功能就好了，关键不用破解

囧，其他功能是指？囧囧 MJ以前经常在卡饭“活动”与金粉论战不止，有时还会教学科普现在倒是少多了囧囧

显示全部楼层 · 发表于 2013-1-11 23:22:56

√×√×√√× 发表于 2013-1-11 23:13
囧，其他功能是指？囧囧 MJ以前经常在卡饭“活动”与金粉论战不止，有时还会教学科普现在倒是少多了囧 ...

他卡饭id是什么？下次看见得去学习

显示全部楼层 · 发表于 2013-1-11 23:29:03

2013-01-11 23:28:59 创建远程线程    操作:阻止
进程路径:F:\virus\【批量下载】13011114等\virus\130111\wlsidten.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2013-01-11 23:29:01 创建文件    操作:阻止
进程路径:F:\virus\【批量下载】13011114等\virus\130111\wlsidten.exe
文件路径:C:\RECYCLER\S-1-5-21-1390067357-1647877149-682003330-500\$94abfee54c8db53625a9f1a109ff714b
触发规则:应用程序规则->回收站->?:\*->*\RECYCLER\*\$*

2013-01-11 23:29:01 删除注册表    操作:允许
进程路径:F:\virus\【批量下载】13011114等\virus\130111\wlsidten.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2013-01-11 23:29:04 创建文件    操作:阻止
进程路径:F:\virus\【批量下载】13011114等\virus\130111\wlsidten.exe
文件路径:C:\RECYCLER\S-1-5-18\$94abfee54c8db53625a9f1a109ff714b
触发规则:应用程序规则->回收站->?:\*->*\RECYCLER\*\$*

2013-01-11 23:29:09 运行应用程序    操作:允许
进程路径:F:\virus\【批量下载】13011114等\virus\130111\wlsidten.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2013-01-11 23:29:14 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\【批量下载】13011114等\virus\130111\wlsidten.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2013-1-11 23:30:12

银色旋风发表于 2013-1-11 23:22
他卡饭id是什么？下次看见得去学习

囧，CiInitialize 现在的ID

哦，再多说下去好成版聊了要注意囧囧

显示全部楼层 · 发表于 2013-1-11 23:37:36

√×√×√√× 发表于 2013-1-11 23:30
囧，CiInitialize 现在的ID哦，再多说下去好成版聊了要注意囧囧

恩，谢谢~~~~~~~~~~`

显示全部楼层 · 发表于 2013-1-12 02:06:07

NIS2013 启发

完整路径: c:\users\wjch\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\6m459xxi\wlsidten[1].exe
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/1/12 ( 2:04:37 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

http://www.baidupcs.com/file/f526cb53112546d94625478caeb68fbb?fid=2-3&time=1357923493&sign=FDTA-DCb740ccc5511e5e8fedcff06b081203-4eUBkkaeAEHq7K8y+VONr+wdjq8=&expires=8h&sh=1&response-cache-control=private

已下载文件wlsidten[1].exe威胁名称: Suspicious.Cloud.7.EP
 自baidupcs.com

file origin tree



____________________________
文件操作
wlsidten[1].exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
39a101be1a9c142c9fa4edec97bd5b7878f4dd3963651dbcfee35c89731bd26d
____________________________
文件指纹 - MD5:
f526cb53112546d94625478caeb68fbb
____________________________

显示全部楼层 · 发表于 2013-1-12 13:50:14

又是二连穿,您运气不错...

显示全部楼层 · 发表于 2013-1-12 14:08:31

变形呛呛金刚发表于 2013-1-12 13:50
又是二连穿,您运气不错...

虚拟机废了两次，运气真不错

显示全部楼层 · 发表于 2013-1-12 14:09:19

firefox3 发表于 2013-1-12 14:08
虚拟机废了两次，运气真不错

阿西吧~~虚拟机废了两次???

显示全部楼层 · 发表于 2013-1-12 14:09:52

变形呛呛金刚发表于 2013-1-12 14:09
阿西吧~~虚拟机废了两次???

锁屏的

[可疑文件] Sandboxie 3.46 又被穿了，这回主犯是 wlsidten.exe