捕获锁主页病毒一枚

安全守护者

Kaspersky VirusDesk
The​W​o​r​l​d​.​exe 文件是安全的。
该文件可以安全使用、保存和传送。

扫描结果 安全
文件大小 308.00 KB
文件类型 PE32/EXE
扫描日期 2018 年 6 月 8 日 19:24:29
数据库发行日期 2018 年 6 月 8 日 10:41:24 UTC
MD5 7a077f11279951a22146dc32de3b0ead

SHA1 fca7a719a87d8164a6f60cdb2e9da46c396499dd

SHA256 31bb7996373d4903625add12ad327d4a0fcaa2cb64b7c1e2ad285e5adee4d894

左手

2018/7/19 星期四 15:33:55    创建文件 风险提示:低风险    允许
进程: c:\users\administrator\desktop\theworld\theworld.exe
目标: C:\Users\Administrator\Desktop\TheWorld\js.dat
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
就这两条，并没有发现有锁定主页的行为。
2018/7/19 星期四 15:34:00    创建新进程 风险提示:未知    允许
进程: c:\users\administrator\desktop\theworld\theworld.exe
目标: c:\program files\安全浏览器\360se.exe
命令行: "C:\Program Files\安全浏览器\360se.exe" http://dh.3ayl.cn/sougou.html
规则: [应用程序]* -> [子应用程序]?:\program files\*

阿里小白帽

2345童鞋开启的情况下 双击后既没查出病毒也没发现主页被改 哈哈哈
看来2345安全卫士锁主页的能力还是不错的

天使的愤怒

KJD 发表于 2018-6-7 17:19

现在360杀毒可以查杀了，估计已经入库了或者云响应了

Agu

Malwarebytes -


360國際版 -

command360

双击AVAST行为杀

未见主页被修改。