蓝屏敲竹杠

aboringman

ELOHIM 发表于 2016-2-21 20:10
blue lock ransom  都有。
病毒命名很贴心啊……哈哈

我很喜欢这种报法，哈哈。

windows7爱好者

aboringman 发表于 2016-2-21 20:21
我很喜欢这种报法，哈哈。

GD关闭监控双击
AVA 25.5604
GD 25.6398

*** 进程 ***

进程: 3092
文件名: 网赚教程.exe
路径: c:\users\administrator\appdata\local\temp\hz$d.178.2039\hz$d.178.2040\网赚教程.exe

发行商：: 未知发行商
创建日期: 02/21/16 12:26:00
修改日期: 06/15/14 02:20:19

启动进程：: haozip.exe
发行商：: 上海瑞创网络科技股份有限公司


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序正试图建立自启动项，以在系统启动时自动运行。
一个未知进程访问了。
程序已将文件保存在系统文件夹。
程序已创建或已操作可执行文件。
程序在Windows文件夹已创建或已操作一个可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Local\Temp\HZ$D.178.2039\HZ$D.178.2040\网赚教程.exe
c:\windows\system32\winlockdll.dll

下列注册表项被删除：


YHKCDCwnJycnJgYtJycnJyYGLifHcnIsJgYvJyonKiYGp0InKnSiYmJwKycqJyomBshyonKiYmKALicnJycmBrlyggjZcnLAKicnJycmBuxycnJyYmLALycnJycmBncqJweHKycnJycmBqcrF+o1ZiwnF+o1ZiwnJganLScnJiYnB7coJycnJyYGtyknJycnJga3KicIty8nJycnJgbnKCdocI9yogAA
规则版本： 5.0.83
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
DLL版本： 55982

"C:\Users\Administrator\AppData\Local\Temp\HZ$D.178.2039\HZ$D.178.2040\网赚教程.exe"
MD5: 4B01283BE498511082C7C313CAEE997C
"C:\Program Files\HaoZip\HaoZip.exe" "D:\360极速浏览器下载\蓝屏-输入密码.rar"
MD5:
我要向IDP下战书

温馨小屋

还没来得及看锁屏就被杀了。

aboringman

windows7爱好者 发表于 2016-2-21 20:28
GD关闭监控双击
AVA 25.5604
GD 25.6398

不错啊，就是还太年轻了，Behavior Moniter

itismelsy

cfhdrty 发表于 2016-2-21 14:23
kis

你有虚拟机吗？双击之后试试卡巴的反锁屏好不好使

小飞侠.net

nick20010117

可疑文件： 网赚教程.exe

风险： 高
路径： C:\Users\Administrator\Desktop\蓝屏-输入密码\网赚教程.exe

详细信息
•    网赚教程.exe 程序试图劫持（伪装执行）另一进程。

修改的文件
•    C:\Users\Administrator\Desktop\蓝屏-输入密码\网赚教程.exe
•    C:\WINDOWS\SYSTEM32\WINLOCKDLL.DLL (created)

修改的注册表
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN:blue (modified: old_value=, new_value ="C:\Users\Administrator\Desktop\蓝屏-输入密码\网赚教程.exe"
•    \REGISTRY\USER\S-1-5-21-4035673165-3688820562-1120568024-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM:DisableTaskMgr (modified: old_value=, new_value =0x1 (1))

xzy0215

BD秒杀

共和时代

百度(关闭监控)

轩夏

name="C:\Users\XuanXia\Desktop\蓝屏-输入密码\网赚教程.exe", threat="a variant of Win32/LockScreen.BIM trojan", action="", info=""