如此蛇精病的锁屏。。。

a445441

MrDeep

wenshui1013 发表于 2014-7-31 08:19
TrustPort点击下载即刻拦截

你的防火墙是默认设置的？

wenshui1013

MrDeep 发表于 2014-7-31 17:16
你的防火墙是默认设置的？

嗯。你也用这货？？？？

cpcpcpy

win7 影子下直接报错退出

消停

文件名: 精品软件(1).exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2014/7/31 ( 18:34:32 )


上次使用时间 
2014/7/31 ( 18:34:32 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
精品软件(1).exe




____________________________

文件操作

文件: f:\诺顿样本\病毒\ 精品软件(1).exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\ SogouInput.user->Used:1406802861 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\诺顿样本\病毒\精品软件(1).exe, PID:3236) 未采取操作
事件: 进程启动: f:\诺顿样本\病毒\ 精品软件(1).exe, PID:3236 (执行者 f:\诺顿样本\病毒\精品软件(1).exe, PID:3236) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\诺顿样本\病毒\精品软件(1).exe, PID:3236) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝天二号

费尔

fzypc40

2014-7-31 20:53:52        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\精品软件.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\精品软件.exe"
2014-7-31 20:53:53        c:\documents and settings\administrator\桌面\精品软件.exe        安装全局消息钩子        c:\documents and settings\administrator\桌面\精品软件.exe        阻止        [应用程序]*        钩子类型: WH_KEYBOARD_LL
2014-7-31 20:53:53        c:\documents and settings\administrator\桌面\精品软件.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\GreatSoft        阻止        [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*        值: "C:\Documents and Settings\Administrator\桌面\精品软件.exe"
2014-7-31 20:54:16        c:\documents and settings\administrator\桌面\精品软件.exe        结束其他进程 (18)        c:\windows\explorer.exe        阻止        [应用程序]* -> [目标应用程序]进程保护       
2014-7-31 20:54:18        c:\documents and settings\administrator\桌面\精品软件.exe        结束其他进程        c:\windows\explorer.exe        阻止并结束进程        [应用程序]* -> [目标应用程序]进程保护       
疯狂的结束桌面进程，没办法，只好结束样本进程了。

MrDeep

wenshui1013 发表于 2014-7-31 17:41
嗯。你也用这货？？？？

几天前用过，防火墙默认设置根本上不了网，不知道你这是怎么回事

wenshui1013

MrDeep 发表于 2014-7-31 22:38
几天前用过，防火墙默认设置根本上不了网，不知道你这是怎么回事

其他人也试了。。没有问题的。是你的问题吧

MrDeep

wenshui1013 发表于 2014-7-31 23:04
其他人也试了。。没有问题的。是你的问题吧

你的不是ADSL？