锁屏

心醉咖啡

猎豹kill，360miss

dsb2466

深山红叶__ 发表于 2016-6-17 09:16
卡巴已掌握挖掘机技术？组合键是怎么触发的？按理来说键位扫描码变了已经不存在组合键了

卡巴替换了键盘驱动

轩夏

坏脾气的男生 发表于 2016-6-17 00:07
猎豹报病毒

...为啥我的没报捏

卡吧观光团

BD扫描杀

pal家族

深山红叶__ 发表于 2016-6-17 09:16
卡巴已掌握挖掘机技术？组合键是怎么触发的？按理来说键位扫描码变了已经不存在组合键了

可能跟这个有关

深山红叶__

dsb2466 发表于 2016-6-17 09:45
卡巴替换了键盘驱动

胆子真大呀

liulangzhecgr

2016/6/17 13:29:51    修改注册表值    阻止
进程: g:\download\locker\locker.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout\Scancode Map
值: 00 00 00 00 00 00 00 00 03 00 00 00 1e 00 1d 00 30 00 1d e0 00 00 00 00
规则: [应用程序组]病毒测试 -> [注册表]*

2016/6/17 13:30:01    修改注册表值    阻止
进程: g:\download\locker\locker.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\LockerTest
值: G:\Download\Locker\Locker.exe
规则: [应用程序组]病毒测试 -> [注册表]*

2016/6/17 13:30:08    注销、关机或重新启动系统    阻止
进程: g:\download\locker\locker.exe
规则: [应用程序组]病毒测试

qqddliu

2016-6-17 19:51:54    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\locker.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout\Scancode Map
值: 00 00 00 00 00 00 00 00 03 00 00 00 1e 00 1d 00 30 00 1d e0 00 00 00 00
规则: [注册表组]r080_服务 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\*

2016-6-17 19:51:57    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\locker.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\LockerTest
值: C:\Documents and Settings\Administrator\桌面\Locker.exe
规则: [注册表组]r010_行为防御 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*

2016-6-17 19:51:59    注销、关机或重新启动系统    阻止
进程: c:\documents and settings\administrator\桌面\locker.exe
规则: [应用程序]??\*

MD防住。火绒自定义也算是防住了，就是注销然后进去没被锁定。

深山红叶__

qqddliu 发表于 2016-6-17 19:53
2016-6-17 19:51:54    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\locke ...

嗯，因为MD默认规则不拦截注册表修改扫描码。
能看出改的什么键吗？

qqddliu

深山红叶__ 发表于 2016-6-17 22:29
嗯，因为MD默认规则不拦截注册表修改扫描码。
能看出改的什么键吗？

我菜鸟一个，看不出来。