锁屏

显示全部楼层 · 发表于 2014-8-12 13:42:56

本帖最后由深山红叶__ 于 2014-8-12 13:57 编辑

zxcqwe 发表于 2014-8-12 09:25
avast8.0
行为防护默认选阻止
沙箱提示暂无威胁

具体情况说清楚
现在没空

And

如果图案正确不重启，是直接退出程序

显示全部楼层 · 发表于 2014-8-12 16:13:18

The file will be detected as Trojan.Winlock.CF after our next update.

显示全部楼层 · 发表于 2014-8-12 16:44:40

过FS，好厉害的感觉！

显示全部楼层 · 发表于 2014-8-12 16:54:19

左手发表于 2014-8-11 23:08
呃。用速度卫士结束时，蓝屏了。。
样本后续还有动作，除了全局钩子外。
2014-08-11 22:59:32 创建文 ...

现在这版是可以对付这个样本的，
启动独立任务管理器后，运行新任务，选择c:\windows\explorer.exe运行，就打开另一个桌面了，有桌面想做什么都可以了吧。
最简单的是删除启动项，再重启就没事了。

显示全部楼层 · 发表于 2014-8-12 17:08:51

zmzcy 发表于 2014-8-11 23:04
红伞的云居然分析出了

你的什么版本，为什么我的免费版没反应。

显示全部楼层 · 发表于 2014-8-12 17:10:11

sunnyjianna 发表于 2014-8-12 13:30
好厉害，看来不是任何样本都赶在沙盘里面跑了

可以试试毛豆沙箱

显示全部楼层 · 发表于 2014-8-12 17:11:27

本帖最后由 fuzhk 于 2014-8-12 20:55 编辑

深山红叶__ 发表于 2014-8-12 13:42
具体情况说清楚
现在没空

已确定“锁屏.exe”文件是“RISK”。我们的分析人员将这种威胁命名为“APPL/Visucius”。术语“APPL/”指的是来源很可疑或是在使用时可能会带来风险的应用程序。如果您确实需要使用该应用程序，您可能需要将其从扫描中排除。有关更多信息，请访问此处。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2014-8-12 17:39:34

本帖最后由深山红叶__ 于 2014-8-12 17:40 编辑

fuzhk 发表于 2014-8-12 17:11
图案不正确会怎样，我花了半天把它填满，，然后，，，窗口没了你到底对我的电脑做了神马？

感 ...

所有格子填满然后程序退出？
的确如此，智硬了

显示全部楼层 · 发表于 2014-8-12 17:49:52

fuzhk 发表于 2014-8-12 17:08
你的什么版本，为什么我的免费版没反应。

得运行。。

显示全部楼层 · 发表于 2014-8-12 17:50:41

zxcqwe 发表于 2014-8-12 09:25
avast8.0
行为防护默认选阻止
沙箱提示暂无威胁

基因还没杀？

[病毒样本] 锁屏

评分