“幽灵窗口”病毒（透视窗口）

毛豆新人

伽蓝迹丶舞风 发表于 2015-11-3 13:48
看得我心好痛，沙箱都跪了，是不是该换杀软了

并没有这种打算，因为要换的话，就必须找别的沙盘来用了，破解不易

晚上发封右键给毛豆官方看看

伽蓝迹丶舞风

毛豆新人 发表于 2015-11-3 14:08
并没有这种打算，因为要换的话，就必须找别的沙盘来用了，破解不易

晚上发封右键给毛豆官方看看

额，我是综合考虑
毕竟我用的小a也有沙箱功能，虽然查杀率普通，主防差，但是有这个功能，这也是我一直放心用小a的原因之一。
沙箱是第一道防线，也可以说是最后一道防线。我认为它的作用就是在杀软无法查杀的情况下，可疑文件的运行不会对系统本身造成影响。
但是现在看来。。。

huyong770817

WD解压后无反应

sivrll

小红伞双击杀之

毛豆新人

伽蓝迹丶舞风 发表于 2015-11-3 14:22
额，我是综合考虑
毕竟我用的小a也有沙箱功能，虽然查杀率普通，主防差，但是有这个功能，这也是我一直 ...

沙盘也是我考虑毛豆的最主要原因
如果病毒利用这东西阻止了桌面操作，杀软检测到问题后也会自行阻止，毛豆没有指示则会挂起任务，像上一次
那个关机改主页的流氓，虽然成功关机，但是本体也没有突破沙盒。

这几个容我晚上上报看看。

dongwenqi

pal家族 发表于 2015-11-3 13:12
lz，快来一个锁键盘的吧，这样卡巴就100%跪了，O(∩_∩)O哈！

又是卡巴主防

liulangzhecgr

真有意思...


2015/11/3 14:50:31    加载动态链接库    允许
进程: g:\download\ghost(幽灵窗口)\ghost.exe
目标: c:\windows\system32\msvbvm60.dll
规则: [应用程序组]病毒测试 -> [动态链接库]*

——————————————————————————————————————
2015/11/3 14:50:39    创建文件    允许
进程: g:\download\ghost(幽灵窗口)\ghost.exe
目标: C:\Users\Administrator\AppData\Local\Temp\~DFCC51112950F71E42.TMP
规则: [应用程序组]病毒测试 -> [文件]*

2015/11/3 14:50:42    修改文件    允许
进程: g:\download\ghost(幽灵窗口)\ghost.exe
目标: C:\Users\Administrator\AppData\Local\Temp\~DFCC51112950F71E42.TMP
规则: [应用程序组]病毒测试 -> [文件]*

2015/11/3 14:57:04    加载动态链接库    阻止并结束进程
进程: g:\download\ghost(幽灵窗口)\ghost.exe
目标: c:\users\administrator\appdata\roaming\adfilter\1.0.1\fltnet32.dll
规则: [应用程序组]病毒测试 -> [动态链接库]*

yuzhi3366853

LZ谢了好多恶作剧程序啊

cwl12315

毛豆新人 发表于 2015-11-3 14:08
并没有这种打算，因为要换的话，就必须找别的沙盘来用了，破解不易

晚上发封右键给毛豆官方看看

额，毛豆沙箱跪了吗？我这放到sandboxie里运行啥反应都没有

伽蓝迹丶舞风

cwl12315 发表于 2015-11-3 16:56
额，毛豆沙箱跪了吗？我这放到sandboxie里运行啥反应都没有

并不是显示透明的，你打开几个窗口试试，鼠标会直接透过窗口
还有楼主之前发的那几个样本，也是类似的。即使在沙箱里面关闭了，程序还是起作用了