锁屏

显示全部楼层 · 发表于 2014-8-9 20:39:11

zxcqwe 发表于 2014-8-9 17:52
avast8失手，已提交病毒实验室
我是不会点继续运行的
密码没加上

不是加系统密码。

显示全部楼层 · 发表于 2014-8-9 20:40:28

chen.yuan 发表于 2014-8-9 19:56
火绒自定义规则双击。

Rule？

显示全部楼层 · 发表于 2014-8-9 20:43:05

深山红叶__ 发表于 2014-8-9 20:40
Rule？

是的。
产品名称: 锁屏
公司名称: China
数字签名: 无
级别评分: 0.0.0

部分行为如下:

SetWindowsHookEx to C:\WINDOWS\system32\msvbvm60.dll(PID/TID: 1933115392)

SetWindowsHookEx to C:\Documents and Settings\Administrator\桌面\锁屏.exe(PID/TID: 4194304)

SetWindowsHookEx to C:\Documents and Settings\Administrator\桌面\锁屏.exe(PID/TID: 4194304)

Event further operations have been omitted......

显示全部楼层 · 发表于 2014-8-9 20:47:29

chen.yuan 发表于 2014-8-9 20:43
是的。
产品名称: 锁屏
公司名称: China

我的意思是什么规则。

显示全部楼层 · 发表于 2014-8-9 20:48:53

深山红叶__ 发表于 2014-8-9 20:47
我的意思是什么规则。

主防自定义规则。

显示全部楼层 · 发表于 2014-8-9 20:57:14

深山红叶__ 发表于 2014-8-9 20:39
不是加系统密码。

好吧，那我点关闭就算防御成功了

显示全部楼层 · 发表于 2014-8-9 20:59:13

chen.yuan 发表于 2014-8-9 20:48
主防自定义规则。

具体是什么？RD加上禁运库？

显示全部楼层 · 发表于 2014-8-9 21:02:27

本帖最后由 chen.yuan 于 2014-8-9 21:05 编辑

深山红叶__ 发表于 2014-8-9 20:59
具体是什么？RD加上禁运库？

禁止执行msvbvm60.dll

我电脑文盲来的瞎捣鼓。说错不要打我哈！

显示全部楼层 · 发表于 2014-8-9 21:15:57

chen.yuan 发表于 2014-8-9 21:02
禁止执行msvbvm60.dll

我电脑文盲来的瞎捣鼓。说错不要打我哈！

禁用这个以后任意VB程序无法运行。

显示全部楼层 · 发表于 2014-8-9 21:39:21

深山红叶__ 发表于 2014-8-9 21:15
禁用这个以后任意VB程序无法运行。

不禁用msvbvm60.dll拦不住。

[病毒样本] 锁屏