如此蛇精病的锁屏。。。

显示全部楼层 · 发表于 2014-7-31 10:23:33

楼主你开玩笑吧，沙盘里随便按键盘上一个键就挂了

显示全部楼层 · 发表于 2014-7-31 10:28:45

显示全部楼层 · 发表于 2014-7-31 10:58:53

NS2015 信誉拦截

显示全部楼层 · 发表于 2014-7-31 11:00:55

随便按个键进程自动崩

KCB = CallNextHookEx(KBH, code, wParam, lParam)
KCB = 1

显示全部楼层 · 发表于 2014-7-31 11:32:03

楼主的样本总是还没测主防就被干掉了。。。要么就是没被干掉但因为动作太大测主防的时候就被秒杀了》。。

显示全部楼层 · 发表于 2014-7-31 11:44:26

fuzhk 发表于 2014-7-31 10:23
楼主你开玩笑吧，沙盘里随便按键盘上一个键就挂了

估计是沙盘阻止调用钩子了

显示全部楼层 · 发表于 2014-7-31 11:53:39

本帖最后由 liulangzhecgr 于 2014-7-31 11:55 编辑

样本动作多，会被hips干掉的...

2014-7-31 11:46:24 创建新进程允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\精品软件\精品软件.exe
命令行: "F:\downloads\测试6\精品软件\精品软件.exe"
规则: [应用程序]*

2014-7-31 11:46:27 安装全局消息钩子允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: f:\downloads\测试6\精品软件\精品软件.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2014-7-31 11:46:36 结束其他进程 (2) 允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2014-7-31 11:46:52 结束其他进程允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2014-7-31 11:46:55 从其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\explorer.exe
句柄: (Thread) c:\windows\explorer.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2014-7-31 11:46:59 结束其他进程允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2014-7-31 11:47:20 删除注册表项允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
规则: [注册表]*

2014-7-31 11:47:22 删除注册表值允许
进程: f:\downloads\测试6\精品软件\精品软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot
规则: [注册表]*

显示全部楼层 · 发表于 2014-7-31 12:49:10

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Graftor.102356.

显示全部楼层 · 发表于 2014-7-31 14:58:59

呵呵，解不了锁我还真想揍你啊！

显示全部楼层 · 发表于 2014-7-31 15:18:07

过红伞，已上报。

[病毒样本] 如此蛇精病的锁屏。。。

本帖子中包含更多资源

本帖子中包含更多资源