“幽灵窗口”病毒（透视窗口）

毛豆新人

cwl12315 发表于 2015-11-3 16:56
额，毛豆沙箱跪了吗？我这放到sandboxie里运行啥反应都没有

跪了，虚拟桌面下...其实也跟跪了没区别

天耀群星

毛豆新人 发表于 2015-11-3 17:46
跪了，虚拟桌面下...其实也跟跪了没区别

2015/11/3 21:18:05    创建新进程    阻止并结束进程
进程: c:\users\ljx\desktop\ghost.exe
目标: c:\windows\system32\werfault.exe
命令行: C:\windows\system32\WerFault.exe -u -p 560 -s 552
规则: [应用程序组]待测试组-未知程序       ????? -> [子应用程序]c:\windows\*.*

坏脾气的男生

猎豹浏览器杀。

毛豆新人

天耀群星 发表于 2015-11-3 21:26
2015/11/3 21:18:05    创建新进程    阻止并结束进程
进程: c:%users\ljx\desktop\ghost.exe
目标: c: ...

又是system32文件夹的东西
沙盒没拦住
至于hips，看来确实是默认规则的锅了

电脑发烧友：我知道了，毛豆默认规则默认允许了system32下的所有东西，所以没有反应。

http://bbs.kafan.cn/forum.php?mo ... ;page=5#pid36221488

鲁速

ESET不杀，这怎么行？

zzmzzff

鲁速 发表于 2015-11-3 23:10
ESET不杀，这怎么行？

看错了，不是撕裂窗口

yorosiku

este kill

jonshiwo

E 哥 KO ！

xzy0215

pal家族 发表于 2015-11-3 13:12
lz，快来一个锁键盘的吧，这样卡巴就100%跪了，O(∩_∩)O哈！

把键盘也锁了，我看看卡巴怎么用快捷键，哈哈哈

xzy0215

ctrl+shift+alt+f4，然后如果你把键盘也锁了那就悲剧了，哈哈哈哈哈哈。