#Lodrix (2020-04-07)

显示全部楼层 · 发表于 2020-4-7 14:47:54

swizzer 发表于 2020-4-7 14:42
是个PWS，不是勒索···
双击时小心信息泄露

比如什么信息？

显示全部楼层 · 发表于 2020-4-7 14:52:03

病毒探索者发表于 2020-4-7 14:47
比如什么信息？

浏览器相关数据是最常见的···
具体窃取啥，我没拿工具看，所以不清楚

显示全部楼层 · 发表于 2020-4-7 15:00:55

swizzer 发表于 2020-4-7 14:52
浏览器相关数据是最常见的···
具体窃取啥，我没拿工具看，所以不清楚

浏览器...没事啊，没什么见不得人的，就是怕网站密码被窃取了

显示全部楼层 · 发表于 2020-4-7 15:02:01

病毒探索者发表于 2020-4-7 15:00
浏览器...没事啊，没什么见不得人的，就是怕网站密码被窃取了

···
浏览器相关数据不包括保存的表单密码吗。。。

不过这个会不会窃取密码，我得再看看

显示全部楼层 · 发表于 2020-4-7 15:04:20

swizzer 发表于 2020-4-7 15:02
···
浏览器相关数据不包括保存的表单密码吗。。。

是要分析分析

显示全部楼层 · 发表于 2020-4-7 15:21:39

Panda Dome
双击抑制

显示全部楼层 · 发表于 2020-4-7 15:30:05

病毒探索者发表于 2020-4-7 15:04
是要分析分析

刚刚跑了下，没看到读取密码的操作

但是你要去看看计划任务里有没有srcc.exe&audiohq.exe这两个东西，有的话删掉

还有ProgramData下的syscall.exe也要删掉

显示全部楼层 · 发表于 2020-4-7 15:39:53

swizzer 发表于 2020-4-7 15:30
刚刚跑了下，没看到读取密码的操作

但是你要去看看计划任务里有没有srcc.exe&audiohq.exe这两个 ...

影子模式重启就什么都没有了吧？

显示全部楼层 · 发表于 2020-4-7 15:42:26

病毒探索者发表于 2020-4-7 15:39
影子模式重启就什么都没有了吧？

是的呢~

显示全部楼层 · 发表于 2020-4-7 16:26:39

swizzer 发表于 2020-4-7 14:23
就喜欢这样的

智量双击占位

这样本动作好大的，怎么会没有反应呢，刚双击就报了...

麻烦下载这个文件，解压缩运行，这个文件可以测试智量主防是否正常工作，如果没报说明出问题了

http://www.wisevector.com/w.rar

[病毒样本] #Lodrix (2020-04-07)