QQ音乐豪华版

显示全部楼层 · 发表于 2017-12-31 11:31:02

显示全部楼层 · 发表于 2018-1-1 09:09:44

本帖最后由 Jirehlov1234 于 2018-1-1 09:21 编辑

作死双击了一把，毕竟卡巴报pua

桌面清爽壁纸

HIPS设置全询问，双击，有些能截图的弹窗

有些截不了

？在目录下有个1.bmp

你换壁纸都没成功？

很有意思的pua啊。。。
再上报一遍，你确定是pua？？

显示全部楼层 · 发表于 2017-12-31 12:22:43

这图标，能骗到就奇葩了

显示全部楼层 · 发表于 2017-12-31 12:34:11

卡巴解压秒报

显示全部楼层 · 发表于 2017-12-31 12:48:12

BDMISS

显示全部楼层 · 发表于 2017-12-31 13:28:36

360kill 腾管，熊猫miss

显示全部楼层 · 发表于 2017-12-31 13:31:00

360

显示全部楼层 · 发表于 2017-12-31 21:37:58

瑞星Miss

显示全部楼层 · 发表于 2017-12-31 22:00:18

21:51:04[1]：(允许)程序启动：File_Analysis 行为记录成功开启规则版本：2.2.0.0
21:51:04[2]：(安全环境)写入文件：\1.bmp
21:51:04[3]：(允许)查找窗口：Shell_TrayWnd(窗口类名)
21:51:04[4]：(阻止)隐藏窗口：系统任务栏(常用执行恶意行为)
21:51:04[5]：(允许)查找窗口：Shell_TrayWnd(窗口类名)
21:51:04[6]：(允许)查找窗口：progman(窗口类名)
21:51:04[7]：(允许)获取文件属性：C:\Users\Administrator\AppData\Roaming
21:51:04[8]：(安全环境)设置文件属性：\1.bmp
21:51:04[9]：(阻止)系统操作：设置桌面背景墙纸图片路径：1.bmp
21:51:04[10]：(阻止)写注册表值：HKEY_CURRENT_USER\Control Panel\Desktop\Wallpaper 数据：1.bmp
21:51:04[11]：(阻止)写注册表值：HKEY_CURRENT_USER\Control Panel\Desktop\WallpaperStyle 数据：2
21:51:04[12]：(阻止)写注册表值：HKEY_CURRENT_USER\Control Panel\Desktop\TileWallpaper 数据：2
21:51:04[13]：(阻止)系统操作：设置桌面背景墙纸图片路径：1.bmp
21:51:04[14]：(允许)时间操作：设置定时器(一) 时间间隔：100ms
21:51:04[15]：(允许)查找窗口：Shell_TrayWnd(窗口类名)
21:51:42[16]：(允许)时间操作：设置定时器(一) 时间间隔：100ms

复制代码

然后不停弹窗。。。

显示全部楼层 · 发表于 2018-1-2 10:48:39

趋势双击阻止

[病毒样本] QQ音乐豪华版