锁屏(已上传解锁图案)

轩夏

微软 MISS

liulangzhecgr

倒计时蓝屏！

2016/4/12 09:48:09    创建新进程    允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\锁屏\锁屏.exe
命令行: "G:\Download\锁屏\锁屏.exe"
规则: [应用程序]*

2016/4/12 09:48:32    安装全局消息钩子    允许
进程: g:\download\锁屏\锁屏.exe
目标: g:\download\锁屏\锁屏.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序组]病毒测试 -> [钩子模块]*

2016/4/12 09:48:35    安装全局消息钩子    允许
进程: g:\download\锁屏\锁屏.exe
目标: g:\download\锁屏\锁屏.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序组]病毒测试 -> [钩子模块]*

2016/4/12 09:48:44    加载动态链接库    允许
进程: g:\download\锁屏\锁屏.exe
目标: c:\windows\system32\wshom.ocx
规则: [应用程序组]病毒测试 -> [动态链接库]*

2016/4/12 09:48:48    修改文件    允许
进程: g:\download\锁屏\锁屏.exe
目标: \Device\NamedPipe\srvsvc
规则: [应用程序组]病毒测试 -> [文件]*

liulangzhecgr

深山红叶__ 发表于 2016-4-11 18:30
有试过进去后用一些快捷键结束它吗？

快捷键无效！

猥琐大叔

262749222 发表于 2016-4-11 18:09
avast 网页拦截下载 不敢实机

avast不是拉黑样本区了吗

蓝天二号

诺顿

文件名: 锁屏.exe
威胁名称: Trojan.Gen完整路径: c:\users\cjw20\desktop\新建文件夹\锁屏.exe

____________________________

____________________________


在电脑上 
2016/4/12 ( 12:41:49 )

上次使用时间 
2016/4/12 ( 12:41:49 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


锁屏.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\cjw20\desktop\新建文件夹\ 锁屏.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


火绒

hup

微点杀

hup

共和时代 发表于 2016-4-11 17:53
FS,数字,百度,费尔全挂
（百度杀毒主防有反应但拦不住，后来最先入库杀了）

你怎么侧的

共和时代

hup 发表于 2016-4-14 22:36
你怎么侧的

我当时测确实没有反应啊。。

hup

共和时代 发表于 2016-4-15 16:22
我当时测确实没有反应啊。。

估计你开了云安全，云有延后

天耀群星

2016/4/25 12:28:43    安装全局消息钩子    阻止并结束进程
进程: c:\users\ljx\desktop\suoping.exe
目标: c:\users\ljx\desktop\suoping.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序组]待测试组-未知程序       ?????