一个特殊的竹杠

电脑发烧友

pal家族 发表于 2015-7-15 23:28
默认设置下卡巴没有防这个的能力，根本不用测试。。。。。。
我都是弄好规则才双击的~~

原来是这样。。。。，话说这种竹杠多一点貌似不失坏事。。

电脑发烧友

steven_lzs 发表于 2015-7-15 23:31
这次没杀！

字数补丁提示：无免杀。。。

电脑发烧友

haoge250 发表于 2015-7-15 23:27
1：双击会弹出说一个硬盘特征码（其实是一个QQ号）
2：然后弹出2分钟关闭电脑 ...

其实这个貌似真的取硬盘特征了，实机亲测。。。。。会被加密。。。。。

haoge250

电脑发烧友 发表于 2015-7-15 23:44
其实这个貌似真的取硬盘特征了，实机亲测。。。。。会被加密。。。。。

已经重启过了，还没发现问题，考虑要不要来个全盘扫。。。

电脑发烧友

haoge250 发表于 2015-7-15 23:46
已经重启过了，还没发现问题，考虑要不要来个全盘扫。。。

。。。。。。。不是不被拦截加密行为了，我这里360拦截到了。。。。

haoge250

电脑发烧友 发表于 2015-7-15 23:47
。。。。。。。不是不被拦截加密行为了，我这里360拦截到了。。。。

没，卡巴没任何反应

学雷锋做人

电脑发烧友

学雷锋做人 发表于 2015-7-15 23:50

无免杀，话说你也没睡啊

学雷锋做人

电脑发烧友 发表于 2015-7-15 23:51
无免杀，话说你也没睡啊

有免杀照样查，所谓免杀只是暂时躲扫描，并没有什么卵用
这样本也没啥意思，敲竹杠再怎么变始终都是低级木马，加密方式不同不代表升级了！

胖福

pal家族 发表于 2015-7-15 23:25
没有卡巴，不测双击了
NIS miss，poor reputation，运行不起来的

文件名: cf一键刷枪.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-7-16 ( 07:56:47 )

上次使用时间 
2015-7-16 ( 07:56:47 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


cf一键刷枪.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
cf一键刷枪.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ cf一键刷枪.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1437004577 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\cf一键刷枪.exe, PID:1000) 未采取操作
(执行者 f:\norton样本\临时收集\cf一键刷枪.exe, PID:1000) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ cf一键刷枪.exe, PID:1000 (执行者 f:\norton样本\临时收集\cf一键刷枪.exe, PID:1000) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\norton样本\临时收集\cf一键刷枪.exe, PID:1000) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用