这一只，直接键盘访问 好凶猛，借助管理器才中止掉

firefox3

http://bbs.kafan.cn/thread-1444662-1-1.html

23楼

a256886572008

沒看到什麼重要的動作，按一下 Esc 就結束了。

2013-01-12 01:37:52   C:\virus\果照自拍秀-速度下载了哈~[没有加密]\123.exe   Sandboxed As   Partially Limited   

2013-01-12 01:37:57   C:\virus\果照自拍秀-速度下载了哈~[没有加密]\123.exe   Access Memory   C:\WINDOWS\system32\ctfmon.exe   

2013-01-12 01:37:57   C:\virus\果照自拍秀-速度下载了哈~[没有加密]\123.exe   Direct Keyboard Access   

2013-01-12 01:38:46   C:\Program Files\Internet Explorer\iexplore.exe   Sandboxed As   Partially Limited   

2013-01-12 01:38:47   C:\Program Files\Internet Explorer\iexplore.exe   Modify Key   HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   

2013-01-12 01:38:52   C:\Program Files\Internet Explorer\iexplore.exe   Modify Key   HKUS\Software\Classes\CLSID\{CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA}\InprocServer32   

2013-01-12 01:38:52   C:\Program Files\Internet Explorer\iexplore.exe   Modify Key   HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\SecuritySafe   

2013-01-12 01:38:58   C:\Program Files\Internet Explorer\iexplore.exe   Access COM Interface   C:\WINDOWS\explorer.exe   

2013-01-12 01:39:25   C:\Program Files\Internet Explorer\iexplore.exe   Access COM Interface   C:\Program Files\Internet Explorer\iexplore.exe   

会飞的猫

a256886572008 发表于 2013-1-12 01:44
沒看到什麼重要的動作，按一下 Esc 就結束了。

怎么防御

a256886572008

会飞的猫 发表于 2013-1-12 10:27
怎么防御

按鍵盤的 Esc

会飞的猫

a256886572008 发表于 2013-1-12 10:30
按鍵盤的 Esc

如果是类似的毒esc是不管用的呢

a256886572008

会飞的猫 发表于 2013-1-12 11:56
如果是类似的毒esc是不管用的呢

winlocker 一般就重啟。

会飞的猫

a256886572008 发表于 2013-1-12 12:03
winlocker 一般就重啟。

看来主防对winlocker的防御不太好，只能做到不让它开机启动，要想破解还是要重启。是这样把。最后有个问题阻止*\Windows\ApiPort有什么用么