又一个敲竹杠

蓝天二号

阿童木来了 发表于 2015-1-25 20:52
卡巴什么时候对敲竹杠这么有爱了啊！

话说，一直很有爱，，你不知道哇？

浅暮、浅离

蓝天二号 发表于 2015-1-25 21:01
话说，一直很有爱，，你不知道哇？

之前看到的卡巴，就是对敲竹杠和QQ粘虫总是miss，完全感觉不到卡巴对他们的“热情”

尘梦幽然

趋势科技简中8.0miss

XywCloud

Baidu Antivirus不杀

b573684723

EAV火绒扫描KILL

liulangzhecgr

欣赏图片栏：

2015-1-26 06:47:48    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\盗号秘方\盗号秘方.exe
命令行: "F:\downloads\测试6\盗号秘方\盗号秘方.exe"
规则: [应用程序组]Virus TEST

2015-1-26 06:47:55    创建文件    允许
进程: f:\downloads\测试6\盗号秘方\盗号秘方.exe
目标: C:\WINDOWS\system32\WinLockDll.dll
规则: [应用程序组]Virus TEST -> [文件]c:\windows\system32; winlockdll.dll

2015-1-26 06:49:57    读文件 (2)    允许
进程: f:\downloads\测试6\盗号秘方\盗号秘方.exe
目标: C:\WINDOWS\system32\WinLockDll.dll
规则: [应用程序组]Virus TEST -> [文件]c:\windows\system32; winlockdll.dll

2015-1-26 06:50:11    创建注册表项 (2)    阻止
进程: f:\downloads\测试6\盗号秘方\盗号秘方.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [应用程序组]Virus TEST -> [注册表]*

2015-1-26 06:50:20    安装全局消息钩子    允许
进程: f:\downloads\测试6\盗号秘方\盗号秘方.exe
目标: c:\windows\system32\winlockdll.dll
钩子类型: WH_KEYBOARD_LL
规则: [应用程序组]Virus TEST

2015-1-26 06:50:38    修改注册表值    阻止
进程: f:\downloads\测试6\盗号秘方\盗号秘方.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\blue
值: "F:\downloads\测试6\盗号秘方\盗号秘方.exe"
规则: [应用程序组]Virus TEST -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

paul_guo

火绒专杀敲竹杠啊

442633310

avast！杀

Renascence

诺顿果断杀之

ultrafan

看到卡巴KIS拦截了，必须赞一个