高大上的敲竹杠

消停

饭@avast 发表于 2014-5-31 22:45
解压了几分钟后Norton有了反应。。
Filename: 教程.exe
Threat name: Suspicious.Cloud.7.EP

这个报法不算的，完全没谱，有可能是你下载后马上杀掉，也有可能再上传一些文件时触发，SONAR的才是真正的防御住了：

文件名: 教程.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 5
____________________________

在电脑上的创建时间 
2014/5/31 ( 20:05:58 )

上次使用时间 
2014/5/31 ( 20:05:58 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
教程.exe
____________________________

文件操作

文件: f:\诺顿样本\病毒\破坏\ 教程.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\ SogouInput.user->Used:1401581365 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\诺顿样本\病毒\破坏\教程.exe, PID:1296) 未采取操作
事件: PE 文件创建: f:\诺顿样本\病毒\破坏\ jedata.dll (执行者 f:\诺顿样本\病毒\破坏\教程.exe, PID:1296) 未采取操作
事件: 进程启动: f:\诺顿样本\病毒\破坏\ 教程.exe, PID:1296 (执行者 f:\诺顿样本\病毒\破坏\教程.exe, PID:1296) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

1164162915

调出任务管理器结束进程不就完   然后把密码给删了

1164162915

突发奇想  我去恶搞一下作者

Qutianshang

1164162915 发表于 2014-6-1 11:34
调出任务管理器结束进程不就完   然后把密码给删了

任务管理器被限制，调不出来的

Qutianshang

1164162915 发表于 2014-6-1 11:35
突发奇想  我去恶搞一下作者

去吧，我在这里支持你

1164162915

End 11:57:40
在吗   我电脑被锁了
Sunny'★ 12:02:12
哦哦哦
Sunny'★ 12:02:18
截图我看看
End 12:06:17

End 12:07:04
怎么办啊
Sunny'★ 12:10:42
哦哦
Sunny'★ 12:10:50
20给你密码
Sunny'★ 12:11:01
让后随便能玩了
End 12:11:08
20人民币？
End 12:11:17
支付宝多少   我马上给  
Sunny'★ 12:11:50
15027215261
End 12:12:19
哦哦
Sunny'★ 12:12:19
向雪辉。
Sunny'★ 12:12:24
好了截图
Sunny'★ 12:12:28
给你密码
End 12:14:47
你死定了
End 12:16:15
手机等着换卡吧

1164162915

轰炸中......................

仙剑问情

科莫多  杀

仙剑问情

1164162915 发表于 2014-6-1 12:22
End 11:57:40
在吗   我电脑被锁了
Sunny'★ 12:02:12

为啥要等着换卡。

LHB651768763

仙剑问情 发表于 2014-6-1 13:31
为啥要等着换卡。

他估计用的短信轰炸机吧