敲竹杠界的要你命3000……实机运行警告！

fozzx98

感觉这货极度危险！

baoyue

电脑管家可以解决

zhou0197

baoyue 发表于 2016-8-15 10:45
电脑管家可以解决

个人感觉：

1.不知道现在管家能否扫描出这货，这个我没有测试过，看楼上的昨天似乎没有扫描出来？

2.说实在的，对于敲竹杠类的双击，我挺替管家捏把汗的，这个也有待测试呢（楼上的结果是国际版拦截成功了，这个还是要祝贺一下的）。

3.话说防御估计还能算得上，中了之后，真的没有什么安全软件能解决的了，毕竟系统都进不去了……

njjsxy

双击

轩夏

ELOHIM 发表于 2016-8-14 18:06
大神呀，我不敢双击。
突破WD 是说WD 的弹窗允许了，还是WD全程没反应啊。。

MSE 不报啊

沧桑浪子

上报360QVM，已经有结果了
C:\Documents and Settings\Administrator\桌面\CF狙击手辅助.zip=>CF狙击手辅助/CF狙击手辅助.exe        HEUR/QVM19.1.1BCE.Malware.Gen        未处理

hup

杀

lvhexing40

太牛叉了，等会下载下来试试

xu126yx

SSF+Threatfire虚拟机运行，SSF先弹两窗，之后threatfire也弹窗了，病毒行为非常典型，于是隔离了。

天耀群星

2010/1/1 星期五 01:24:32    修改文件    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:24:32    设置文件夹隐藏属性    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\Temp\Temporary Internet Files\Content.IE5
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:24:36    加载动态链接库    允许
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [动态链接库]c:\windows\system32\dnsapi.dll

2010/1/1 星期五 01:24:36    修改文件    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:24:36    设置文件夹隐藏属性    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\Temp\Temporary Internet Files\Content.IE5
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:24:36    修改文件    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:24:36    设置文件夹隐藏属性    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\Temp\Temporary Internet Files\Content.IE5
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:24:36    创建注册表项    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\CF狙击手辅助_RASAPI32
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*


2010/1/1 星期五 01:26:05    修改注册表值    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [应用程序组]垃圾屏蔽 35 -> [注册表组]IE、浏览器，网络劫持 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2010/1/1 星期五 01:26:22    加载动态链接库    允许
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: c:\windows\system32\windowscodecs.dll
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [动态链接库]c:\windows\system32\windowscodecs.dll

2010/1/1 星期五 01:28:41    创建注册表项    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [注册表组]秒杀-组策略储存位置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\*

2010/1/1 星期五 01:28:41    创建注册表项    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SOFTWARE\Microsoft\Windows
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 星期五 01:28:42    创建注册表项    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [注册表组]秒杀-组策略储存位置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\*

2010/1/1 星期五 01:28:42    创建注册表项    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 星期五 01:28:42    创建注册表项    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [注册表组]秒杀-组策略储存位置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\*

2010/1/1 星期五 01:28:44    创建文件    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\系统修复重要补丁.exe
规则: [应用程序组]全局-命令行滤网  《二道滤网》  ————！！20 -> [文件组]秒杀-根目录可执行

2010/1/1 星期五 01:28:46    底层磁盘读操作   阻止！
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10

2010/1/1 星期五 01:28:50    注销、关机或重新启动系统    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
规则: [应用程序组]COM过滤、dll劫持过滤 三道滤网  ——— ！！25

2010/1/1 星期五 01:28:51    修改文件 (2)    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Users\ljx\AppData\Local\GDIPFONTCACHEV1.DAT
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2010/1/1 星期五 01:28:51    创建文件    阻止
进程: c:\users\ljx\desktop\cf狙击手辅助.exe
目标: C:\Windows\system32\GDIPFONTCACHEV1.DAT
规则: [应用程序组]COM过滤、dll劫持过滤 三道滤网  ——— ！！25 -> [文件]c:\windows*