File name: 2D09.tmp.exe Detection ratio: 2 / 54 开启摄像头、加密勒索挂马

显示全部楼层 · 发表于 2015-12-23 19:31:20

SHA256: 57db3437912a436ea2d5e97734986907a7c2f0496ca4cfa2dd6dc3c73f22259b
File name: 2D09.tmp.exe
Detection ratio: 2 / 54
Analysis date: 2015-12-23 11:27:16 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1450870036/
ByteHero Trojan.Malware.Obscu.Gen.001 20151223
McAfee-GW-Edition BehavesLike.Win32.Backdoor.gc 20151223

显示全部楼层 · 发表于 2015-12-23 19:35:10

显示全部楼层 · 发表于 2015-12-23 19:35:21

卡巴miss
没有双击

显示全部楼层 · 发表于 2015-12-23 20:16:02

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），不久AEGIS阻止本体未经授权调用explorer.exe并清除之。

名稱: 2D09.tmp.exe
寄件人: 未知
版本:
版權所有:
偵測到的資源或程序 ID: C:\Windows\explorer.exe
回應: 已清除

安全威脅: HEU_AEGISCS219
來源類型: 安全威脅
受影響的檔案: C:\Users\killer\Desktop\2D09.tmp.exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2015-12-23 20:17:00

mse查杀,报毒名称是Ransom:Win32/Crowti.A

显示全部楼层 · 发表于 2015-12-24 07:40:54

本帖最后由胖福于 2015-12-24 07:46 编辑

双击卡巴斯基系统监控检测到，

但病毒还是完成了对系统进程的注入

然后卡巴开始不断的报检测到恶意的链接：

释放的衍生物创建启动项：

注销系统后衍生物成功启动再次完成注入

卡巴检测到衍生物：

再注销一次系统后，世界终于安静了！

显示全部楼层 · 发表于 2015-12-24 08:21:26

扫描网页内容

地址: https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODcxNzk1
病毒: Trojan.Agent.BPIS (引擎A)
状态：访问被拒绝。

显示全部楼层 · 发表于 2015-12-24 08:49:09

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....） Win32/Kryptik.DJZR

奇虎360杀毒 64位（QVM二代）++（Win 7....）右键扫描……。未知

。。。。查杀结果看图：Scan finished. 8/21 scanners reported malware.

样本MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\Zipx\2D09.tmp.rar
文件大小: 275058 字节 (268.61 KB)
修改日期: 2015-12-24 08:36
MD5: 67506bf8d93326696e489a56fc3acda4
SHA1: 872ccc8c22793e9ce25b585d248f8815edb0334d
SHA256: e3449354daa980d6da5c926f0995029edc90ede6713447db144630d04a89443e
CRC32: b1c3afc2

[可疑文件] File name: 2D09.tmp.exe Detection ratio: 2 / 54 开启摄像头、加密勒索挂马

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源