新一代敲竹杠来临

显示全部楼层 · 发表于 2014-11-22 19:13:36

360 HEUR/Malware.QVM07.Gen

显示全部楼层 · 发表于 2014-11-23 12:12:22

AVAST

显示全部楼层 · 发表于 2014-11-23 12:12:55

AVAST

显示全部楼层 · 发表于 2014-11-23 18:00:39

默兮瑶发表于 2014-11-22 18:26
试试WIN7看看

WIN7下无法运行！

一般这类样本都是针对网吧的。。。。。。。而网吧大部分还是XP。。。。。。。。

显示全部楼层 · 发表于 2014-11-23 18:05:15

wqcaokeyinwq 发表于 2014-11-23 18:00
WIN7下无法运行！

win7可以运行

显示全部楼层 · 发表于 2014-11-23 21:01:02

本帖最后由飞翔病毒于 2014-11-23 21:13 编辑

断网微点主防直接拦截，样本没有成功运行，电脑开机无密码
断网费尔主防提示注册表威胁和未知XX，样本成功运行没有阻止，样本全屏，费尔提示无法选择阻止删除，电脑开机有密码，拦截基本失败
断网金山系统防御完美拦截，病毒库版本11.02，系统防御好像就是K+
断网360，样本提示缺少什么文件无法运行·，以管理员方式运行无提示，联网完美清除

显示全部楼层 · 发表于 2014-11-23 22:23:35

蓝天二号发表于 2014-11-22 14:16
KIS

怎么我的就没有这个弹窗呢

显示全部楼层 · 发表于 2014-11-23 22:34:54

感觉不像敲竹杠
由于加载dll后就锁屏了，没法知道调用了哪些API，监控工具也没法保存行为记录，只能大致判断以下几点：

释放并加载winlockdll.dll
未设置锁屏密码
无敲诈信息
安装全局消息钩子
禁用任务管理器
添加开机启动项
重启后直接进入桌面

显示全部楼层 · 发表于 2014-11-24 19:23:37

文件不存在，请楼主重新上传。

[病毒样本] 新一代敲竹杠来临

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源