有小白鼠么，帮忙看看这，估计有毒

popjeeny

这个不敢试了

yeahzhao

卡巴不报          双击之。。    然后鼠标移不出去窗口  任务管理器能跳出来   却不能点进去。  之后。。一个Esc键...就跳掉了。。。。这。。。

firefox3

2013-01-11 23:49:27         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改注册表项         \REGISTRY\REGISTRY\USER\Sandbox_Firefox3_LLQ\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID
2013-01-11 23:49:34         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改文件         C:\Sandbox\Firefox3\LLQ\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2013-01-11 23:49:38         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改文件         C:\Sandbox\Firefox3\LLQ\user\current\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
2013-01-11 23:49:39         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改文件         C:\Sandbox\Firefox3\LLQ\user\current\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2013-01-11 23:49:41         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改文件         C:\Sandbox\Firefox3\LLQ\user\current\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
2013-01-11 23:49:43         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改注册表项         \REGISTRY\REGISTRY\USER\Sandbox_Firefox3_LLQ\user\current\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
2013-01-11 23:49:44         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改注册表项         HKUS\SANDBOX_FIREFOX3_LLQ\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2013-01-11 23:49:46         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改注册表项         HKUS\SANDBOX_FIREFOX3_LLQ\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
2013-01-11 23:49:48         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改注册表项         HKUS\SANDBOX_FIREFOX3_LLQ\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
2013-01-11 23:49:56         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         直接键盘访问          
2013-01-11 23:50:42         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         直接键盘访问          
2013-01-11 23:52:07         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改文件         C:\Sandbox\Firefox3\LLQ\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HG1FHFRM\91lxr_tk[1].htm
2013-01-11 23:53:27         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰][加密发短信].exe         修改文件         C:\Sandbox\Firefox3\LLQ\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HG1FHFRM\91lxr_tk[1].htm
报告结束

BingoLove

firefox3 发表于 2013-1-11 23:56
2013-01-11 23:49:27         C:\Users\Firefox3\Desktop\果照自拍秀-速度下载了哈~[没有加密]\自拍视频[自慰] ...

毛豆不错

firefox3

BingoLove 发表于 2013-1-12 00:02
毛豆不错

估计 SS SSF 对于这种键盘型的木马是最专业的

BingoLove

firefox3 发表于 2013-1-12 00:06
估计 SS SSF 对于这种键盘型的木马是最专业的

我说怎么有模仿操作的感觉，原来直接访问键盘

firefox3

BingoLove 发表于 2013-1-12 00:10
我说怎么有模仿操作的感觉，原来直接访问键盘

毛豆勉强防御，因为没有砍掉进程的选项，只能借助于任务管理器结束它，SS SSF可以直接砍掉进程，估计没什么大问题，你可以测试一下

zst470396853

实机测试4个SONAR全杀  防御成功

恋爱的夏娜

看起来这个玩意煞费苦心是……要弄点什么好玩的东西出来了。

284678343

卡巴斯基未报异常！To Kaspersky