坑爹恶作剧满满都是API

显示全部楼层 · 发表于 2014-6-15 17:05:20

深山红叶__ 发表于 2014-6-15 14:48
@wqcaokeyinwq
求测微点

双击后，驻留内存！

通过观察微点日志，没有发现异常进程启动！

会关机？我的机器没有出现

显示全部楼层 · 发表于 2014-6-15 17:15:36

诺顿下载分析

显示全部楼层 · 发表于 2014-6-15 17:59:11

wqcaokeyinwq 发表于 2014-6-15 17:05
双击后，驻留内存！

通过观察微点日志，没有发现异常进程启动！

@Qutianshang
什么情况，你们都是这样的吗？

显示全部楼层 · 发表于 2014-6-15 18:06:53

深山红叶__ 发表于 2014-6-15 17:59
@Qutianshang
什么情况，你们都是这样的吗？

点击两次之后，确实没有关机

显示全部楼层 · 发表于 2014-6-15 18:18:35

Qutianshang 发表于 2014-6-15 18:06
点击两次之后，确实没有关机

有成功执行删注册表的操作吗？

显示全部楼层 · 发表于 2014-6-15 18:19:53

深山红叶__ 发表于 2014-6-15 17:59
@Qutianshang
什么情况，你们都是这样的吗？

试了一下，目测是微点的原因。同一个系统，安装微点的不会关机，把微点卸载之后就可以了。不知道什么原因

显示全部楼层 · 发表于 2014-6-15 18:26:16

深山红叶__ 发表于 2014-6-15 18:18
有成功执行删注册表的操作吗？

貌似微点阻止了，退出微点仍然不能执行删除注册表动作，唯有卸载才行

显示全部楼层 · 发表于 2014-6-15 18:27:15

勇者无敌发表于 2014-6-14 23:35
To Avira [#1687493]

不入库啊
下面提供了与每个样本相关的详细报告:

文件名结果
API.exe CLEAN

已确定“API.exe”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

显示全部楼层 · 发表于 2014-6-15 18:31:15

Qutianshang 发表于 2014-6-15 18:26
貌似微点阻止了，退出微点仍然不能执行删除注册表动作，唯有卸载才行

微点无压力

显示全部楼层 · 发表于 2014-6-15 18:40:11

深山红叶__ 发表于 2014-6-15 18:31
微点无压力

这种感觉有些奇怪啊

[病毒样本] 坑爹恶作剧满满都是API