VT Detection ratio: 4 / 48 EjJT8GS.exe 破坏安全中心锁屏之后添加启动项

显示全部楼层 · 发表于 2013-10-7 13:29:38

xp系统微点杀

显示全部楼层 · 发表于 2013-10-7 13:31:33

2013-10-07 12:54:51 结束/挂起进程操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\Explorer.EXE

2013-10-07 12:55:11 结束/挂起进程操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
目标进程:C:\WINDOWS\system32\taskmgr.exe
触发规则:应用程序规则->系统程序->%windir%\System32\svchost.exe->%windir%\system32\taskmgr.exe

貌似SSF没有这个拦截项呢？

显示全部楼层 · 发表于 2013-10-7 13:31:53

hddu 发表于 2013-10-7 13:27
衍生物2433f433不能直接删除，要用其他工具处理。否则，立刻锁屏。

2013-10-07 12:54:47 加载库文件 ...

EQ在win7下能不能用？

显示全部楼层 · 发表于 2013-10-7 13:35:28

墨家小子发表于 2013-10-7 13:31
EQ在win7下能不能用？

不能用，有空求MD欺负欺负。

显示全部楼层 · 发表于 2013-10-7 14:28:31

hddu 发表于 2013-10-7 13:35
不能用，有空求MD欺负欺负。

MD，是啊我怎么忘记了

显示全部楼层 · 发表于 2013-10-7 15:39:13

360 HEUR/Malware.QVM11.Gen

显示全部楼层 · 发表于 2013-10-7 15:46:50

显示全部楼层 · 发表于 2013-10-7 16:19:47

翔无痕发表于 2013-10-7 15:46

这么搞笑的木马名称软哥是怎么想出来的？你确定没测错样本？

显示全部楼层 · 发表于 2013-10-7 16:20:58

hddu 发表于 2013-10-7 13:35
不能用，有空求MD欺负欺负。

MD确实牛掰啊，看最后一步已经锁屏了，md弹出拦截

显示全部楼层 · 发表于 2013-10-7 16:24:30

墨家小子发表于 2013-10-7 16:19
这么搞笑的木马名称软哥是怎么想出来的？你确定没测错样本？

我刚刚又试了一遍，没错。。。。。软哥抽了。。。。

[可疑文件] VT Detection ratio: 4 / 48 EjJT8GS.exe 破坏安全中心锁屏之后添加启动项

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] VT Detection ratio: 4 / 48 EjJT8GS.exe 破坏安全中心 锁屏之后添加启动项

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] VT Detection ratio: 4 / 48 EjJT8GS.exe 破坏安全中心锁屏之后添加启动项