楼主: 蓝天二号
收起左侧

[可疑文件] 挂机锁

[复制链接]
蓝天二号
 楼主| 发表于 2016-6-15 20:17:16 | 显示全部楼层
沧桑浪子 发表于 2016-6-15 20:15
360隔离沙箱测试,貌似就是一个正常的工具吧,就像以前在网吧经常用的!

三六零那边官方群里给我的,就是因为数字没反应,,所以那用户系统重装,,,
900703
发表于 2016-6-15 20:19:57 | 显示全部楼层
dongwenqi 发表于 2016-6-15 18:57
尊敬的用户您好,

感谢您的帮助,在您提交的附件中已经发现新的恶意软件,请稍后更新最新数据库试一下 ...

卡巴斯基萬歲!!
沧桑浪子
发表于 2016-6-15 20:20:33 | 显示全部楼层
蓝天二号 发表于 2016-6-15 20:17
三六零那边官方群里给我的,就是因为数字没反应,,所以那用户系统重装,,,

默认有个密码
159771




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qqddliu
发表于 2016-6-15 20:33:09 | 显示全部楼层
本帖最后由 qqddliu 于 2016-6-15 20:50 编辑

我用火绒自定义规则一通阻止,就差最后一个我点慢了,也被锁了。输入密码又恢复了 159771
又测了一遍,还是没拦住。
三测EQ也没拦住。

我觉得是一个图片把屏幕遮挡了。
1】2016-06-15 20:49:10,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已忽略

操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:删除
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-15 20:49:07,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已阻止

操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:写入
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-15 20:49:03,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已阻止

操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:写入
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-15 20:49:01,系统防护,自定义防护,PCLocker.exe触犯自定义文件防护规则, 已忽略

操作进程:C:\Documents and Settings\Administrator\桌面\PCLocker.exe
触犯规则:●星火●【文件保护】〖风险目录〗默认的系统临时目录,这个目录的程序可以适当放松限制
操作类型:创建
操作文件:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF7632.tmp
用户操作:已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

这样阻止写入就防住了。
蓝天二号
 楼主| 发表于 2016-6-15 20:37:40 | 显示全部楼层
沧桑浪子 发表于 2016-6-15 20:20
默认有个密码
159771

我能说 那人是忘了这个密码吗,,
dongwenqi
发表于 2016-6-15 21:05:32 | 显示全部楼层
pal家族 发表于 2016-6-15 19:20
你是通过技术支持上报的吗,这么快?

恩,技术支持上报的
欧阳宣
头像被屏蔽
发表于 2016-6-16 04:27:08 | 显示全部楼层
to symanctec
深山红叶__
发表于 2016-6-16 14:43:12 | 显示全部楼层
就是一个低级别键盘钩子,拦截它就行了。
f59375443
发表于 2016-6-16 17:42:04 | 显示全部楼层
pal家族 发表于 2016-6-15 18:18
运行软件,点击锁定,屏幕吧被锁

按下组合件,解锁!

组合键是哪个?
pal家族
发表于 2016-6-16 19:32:01 | 显示全部楼层

ctrl+alt+shift+f4
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 19:57 , Processed in 0.108405 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表