楼主: 深山红叶__
收起左侧

[病毒样本] 锁屏(更新键鼠钩子)

[复制链接]
yjwfdc
头像被屏蔽
发表于 2014-7-28 23:39:55 | 显示全部楼层
本帖最后由 yjwfdc 于 2014-7-28 23:41 编辑
深山红叶__ 发表于 2014-7-28 23:32
如果把锁屏程序文件名改成alg、svchost或其他系统进程也会关机。


不会的,关机的原因是没有添加系统例外进程,把系统进程关闭了,本来应该添加例外进程时用文件路径的,但偷懒就没有用。

有空要加上文件路径了。
深山红叶__
 楼主| 发表于 2014-7-28 23:43:19 | 显示全部楼层
yjwfdc 发表于 2014-7-28 23:39
不会的,关机的原因是没有添加系统例外进程,把系统进程关闭了,本来应该添加例外进程时用文件路径的, ...

昨天试过后的确会关机,虚拟机xp sp3.
yjwfdc
头像被屏蔽
发表于 2014-7-28 23:54:08 | 显示全部楼层
深山红叶__ 发表于 2014-7-28 23:43
昨天试过后的确会关机,虚拟机xp sp3.


那是我程序的bug,没有添加系统例外进程。
深山红叶__
 楼主| 发表于 2014-7-29 00:11:38 | 显示全部楼层
yjwfdc 发表于 2014-7-28 23:54
那是我程序的bug,没有添加系统例外进程。

这个ctrl+alt+del热键真是太奇怪了
用blockinput可以屏蔽ctrl+alt,但挂键盘鼠标钩子无法屏蔽ctrl+alt,这是怎么回事?
yjwfdc
头像被屏蔽
发表于 2014-7-29 00:26:41 | 显示全部楼层
深山红叶__ 发表于 2014-7-29 00:11
这个ctrl+alt+del热键真是太奇怪了
用blockinput可以屏蔽ctrl+alt,但挂键盘鼠标钩子无法屏蔽ctrl+alt, ...

我也不知。
yjwfdc
头像被屏蔽
发表于 2014-7-29 12:36:01 | 显示全部楼层
深山红叶__ 发表于 2014-7-29 00:11
这个ctrl+alt+del热键真是太奇怪了
用blockinput可以屏蔽ctrl+alt,但挂键盘鼠标钩子无法屏蔽ctrl+alt, ...

电脑速度卫士1.984加入显示隐藏进程功能.http://bbs.kafan.cn/thread-1514499-1-1.html
深山红叶__
 楼主| 发表于 2014-7-29 13:45:56 | 显示全部楼层
yjwfdc 发表于 2014-7-29 12:36
电脑速度卫士1.984加入显示隐藏进程功能.http://bbs.kafan.cn/thread-1514499-1-1.html

已经修复一键关闭就关机的问题。
yjwfdc
头像被屏蔽
发表于 2014-7-29 14:37:26 | 显示全部楼层
深山红叶__ 发表于 2014-7-29 13:45
已经修复一键关闭就关机的问题。


这个问题没修复,只要配置文件里有例外进程就不会出这个问题的。
深山红叶__
 楼主| 发表于 2014-7-29 14:40:50 | 显示全部楼层
yjwfdc 发表于 2014-7-29 14:37
这个问题没修复,只要配置文件里有例外进程就不会出这个问题的。

经过昨晚的测试发现:
将文件名改为系统进程名再点一键关闭不会出现关机现象。
zxcqwe
发表于 2014-7-29 14:44:12 | 显示全部楼层
avast全自动沙箱判白,但是病毒进程被冻结了,用户可以自由关闭
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-20 10:35 , Processed in 0.098782 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表