“锁定鼠标”病毒疯狂来袭

天耀群星

毛豆新人 发表于 2015-11-3 14:40
测试了下：   注明，我的hips都是默认设置的。 可是为什么hips没反应呢？

1.沙盒+hips安全模式： 默 ...

2015/11/3 19:39:48    创建新进程    阻止
进程: c:\users\ljx\desktop\lock.exe
目标: c:\windows\system32\werfault.exe
命令行: C:\windows\system32\WerFault.exe -u -p 4320 -s 556
规则: [应用程序组]待测试组-未知程序       ????? -> [应用程序]c:\users\ljx\desktop\lock.exe -> [子应用程序]c:\windows\system32\werfault.exe

阻止后父进程报错，自动退出。MD成功拦截。

nanlou001

IE拦截

辽宁大连~~小海

pal家族 发表于 2015-11-3 12:16
毛子的反锁屏果然效果不错！

卸费尔想换卡巴，只是有数字卫士，是不是会有冲突

pal家族

辽宁大连~~小海 发表于 2015-11-3 20:08
卸费尔想换卡巴，只是有数字卫士，是不是会有冲突

不会有大的冲突，ie可能打不开，其他需要试试才知

245867683

wjy19800315 发表于 2015-11-3 11:26
WD监控扫描都过
360监控扫描都过

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\super\Desktop\Lock(锁定鼠标).zip
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{FB5BE81A-47FC-4534-80E6-992DCCF4A6DE}-Lock(锁定鼠标).zip|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODYxMzY3 360chrome.exe
webfile:C:\Users\super\Desktop\Lock(锁定鼠标).zip|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODYxMzY3 360chrome.exe

联机获取此项的详细信息。

wjy19800315

245867683 发表于 2015-11-3 20:46
类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

不说了
现在都是 云 的时代
过了9个多小时以后的图
无意义

毛豆新人

天耀群星 发表于 2015-11-3 19:43
2015/11/3 19:39:48    创建新进程    阻止
进程: c:%users\ljx\desktop\lock.exe
目标: c:\windows\sy ...

hips不熟，47楼说他下周挖坟

辽宁大连~~小海

pal家族 发表于 2015-11-3 20:23
不会有大的冲突，ie可能打不开，其他需要试试才知

之前是不是有言有冲突，现在不知咋样了，另外卡巴在win10还受限？

pal家族

辽宁大连~~小海 发表于 2015-11-3 21:03
之前是不是有言有冲突，现在不知咋样了，另外卡巴在win10还受限？

什么冲突？
情况已经好转不少了，月底可能就出MR1了，会更好的

闪电战

Microsoft Edge直接把下载拦截了