VT Detection ratio: 6 / 48 jztUg5W.exe

消停

墨家小子 发表于 2013-10-9 11:53
ESET 7碉堡了，锁屏之后拦截提示窗口还是在锁屏界面之前，可惜就是没有终止选项

无语了！

墨家小子

消停 发表于 2013-10-9 12:10
无语了！

就是说即使木马想借助锁屏添加启动项，ESET还是能在锁屏界面之前弹出拦截窗口，这样的话，启动项木马无法写入还是白忙活

消停

墨家小子 发表于 2013-10-9 12:12
就是说即使木马想借助锁屏添加启动项，ESET还是能在锁屏界面之前弹出拦截窗口，这样的话，启动项木马无法 ...

归根结底守住启动项万事OK！

翔无痕

墨家小子

消停 发表于 2013-10-9 12:16
归根结底守住启动项万事OK！

特么的杯具了，刚才我试了试这个  http://bbs.kafan.cn/thread-1472105-1-1.html  （虚拟机里开SD），还是会被锁屏，而且貌似启动项也被写入了。我再试试，不开SD看看是不是被写入启动项了。拼了，为我祝福吧，阿门!!!

消停

墨家小子 发表于 2013-10-9 12:40
特么的杯具了，刚才我试了试这个  http://bbs.kafan.cn/thread-1472105-1-1.html  （虚拟机里开SD），还是 ...

这些锁屏真牛叉！

hddu

2013-10-09 12:36:31    运行应用程序      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->临时规则->F:\virus\jztUg5W\jztUg5W.exe


2013-10-09 12:37:59    创建注册表值      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:qcgce2mrvjq91kk1e7pnbb19m52fx
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2013-10-09 12:37:59    创建注册表值      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Command Processor
注册表名称:AutoRun
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Command Processor*


2013-10-09 12:37:59    创建注册表值      操作:阻止并结束进程
进程路径:F:\virus\jztUg5W\jztUg5W.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
触发规则:应用程序规则->WinLogon设置->?:\*->HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

hddu

2013-10-09 12:42:31    读取文件      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->临时规则->F:\virus\jztUg5W\jztUg5W.exe->*\*.exe


2013-10-09 12:42:33    读取文件      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
文件路径:C:\WINDOWS\system32\winlogon.exe
触发规则:应用程序规则->临时规则->F:\virus\jztUg5W\jztUg5W.exe->*\*.exe


2013-10-09 12:43:29    读取文件      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:应用程序规则->临时规则->F:\virus\jztUg5W\jztUg5W.exe->*\*.exe


2013-10-09 12:43:30    读取文件      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
文件路径:C:\WINDOWS\system32\winlogon.exe
触发规则:应用程序规则->临时规则->F:\virus\jztUg5W\jztUg5W.exe->*\*.exe


2013-10-09 12:44:46    创建注册表值      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:qcgce2mrvjq91kk1e7pnbb19m52fx
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2013-10-09 12:44:46    创建注册表值      操作:阻止
进程路径:F:\virus\jztUg5W\jztUg5W.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Command Processor
注册表名称:AutoRun
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Command Processor*


2013-10-09 12:44:46    创建注册表值      操作:阻止并结束进程
进程路径:F:\virus\jztUg5W\jztUg5W.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
触发规则:应用程序规则->WinLogon设置->?:\*->HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


2013-10-09 12:44:54    读取文件      操作:允许
进程路径:F:\virus\jztUg5W\jztUg5W.exe
文件路径:F:\virus\jztUg5W\jztUg5W.exe
触发规则:应用程序规则->临时规则->F:\virus\jztUg5W\jztUg5W.exe->*\*.exe

zdlzp

hddu 发表于 2013-10-9 11:55
svchost.exe是可信任的系统程序，当然允许写入注册表的操作。
火绒没有错，错的就是你。

你的那个系统程序连接陌生地址，你的错？没有警觉？

墨家小子

消停 发表于 2013-10-9 12:47
这些锁屏真牛叉！

失败了，启动项被写入虚拟机被锁，好在我重启之后ESET删除了