VT 3 / 46 xdsfgfdgxdfgdgxfgddddyukhhrt5x.exe 疑似穿破沙盘3.72，请各位测试

显示全部楼层 · 发表于 2013-1-30 17:57:49

3801187 发表于 2013-1-30 17:56
有联网行为么

没法截图啊，全屏被劫持，唉，你用费尔试一下，把病毒库关了，测下主防

显示全部楼层 · 发表于 2013-1-30 17:59:29

我不敢，没有影子和冰点，也没有虚拟机，害怕被穿

显示全部楼层 · 发表于 2013-1-30 18:00:04

3801187 发表于 2013-1-30 17:59
我不敢，没有影子和冰点，也没有虚拟机，害怕被穿

算了那我来吧，马上下载费尔

显示全部楼层 · 发表于 2013-1-30 18:02:11

Flameocean 发表于 2013-1-30 18:00
算了那我来吧，马上下载费尔

好像防御成功了，你看看

显示全部楼层 · 发表于 2013-1-30 18:03:30

3801187 发表于 2013-1-30 18:02
好像防御成功了，你看看

确实，这个还没有入库，拦截成功了，看来费尔怪不得在国外很好，他对国外的勒索恶意软件行为很了解，看来也检测到了全屏劫持了

显示全部楼层 · 发表于 2013-1-30 18:16:42

jayavira 发表于 2013-1-30 16:42
运行后，ss提示修改注册表
我点击允许了，风格变为经典风格
难道沙盘被穿了

注销看看

显示全部楼层 · 发表于 2013-1-30 23:38:24

卡巴斯基

xdsfgfdgxdfgdgxfgddddyukhhrt5x.exe Trojan-Ransom.Win32.Blocker.amit 已删除 2013/01/30 星期三 23:38:04 C:\Test\

复制代码

显示全部楼层 · 发表于 2013-1-31 07:19:26

firefox3 发表于 2013-1-30 18:16
注销看看

一样
只有手动修改了
看来是被穿了
你也可以运行看看啊

显示全部楼层 · 发表于 2013-1-31 11:18:46

jayavira 发表于 2013-1-31 07:19
一样
只有手动修改了
看来是被穿了

沙盘3.46？要是真穿沙盘了那可是极品了

显示全部楼层 · 发表于 2013-1-31 12:30:28

趋势，miss

[可疑文件] VT 3 / 46 xdsfgfdgxdfgdgxfgddddyukhhrt5x.exe 疑似穿破沙盘3.72，请各位测试