疑似病毒，求大神分析

显示全部楼层 · 发表于 2016-4-1 13:52:24

前几天新装一台机器，为了做测试和系统演示的。

结果用了小马（你懂得），然后执行到一半，被我的火绒拦下来了。提示“加密勒索病毒”，这可吓死我了……
请大家忽略系统时间，BIOS电池没电了，重启之后就这样。

我赶紧拿去检查，去了VirusTotal、VirusScan、腾讯哈勃等网站检测。

结果如下：
Virus Scan

Virus Total

哈勃

另外，副本放在这里，请大神帮忙检测。
链接: http://pan.baidu.com/s/1jHUl8v8 密码: u42y 解压密码: ikafan

显示全部楼层 · 发表于 2016-4-1 13:59:28

一解压诺顿就杀了

文件名: 小马激活工具.exe
威胁名称: Trojan.Gen.4完整路径: c:\users\microsoft\desktop\新建文件夹\virustest\小马激活工具.exe

____________________________

____________________________

在电脑上
2016/4/1 ( 13:59:12 )

上次使用时间
2016/4/1 ( 13:59:12 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

小马激活工具.exe 威胁名称: Trojan.Gen.4
定位

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 6 年 4 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\virustest\ 小马激活工具.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-4-1 14:04:35

蓝天二号发表于 2016-4-1 13:59
一解压诺顿就杀了

文件名: 小马激活工具.exe

Trojan.Gen.3和Trojan.Gen.4是什么鬼。。。。

显示全部楼层 · 发表于 2016-4-1 14:08:10

放心，就是个敲竹杠

显示全部楼层 · 发表于 2016-4-1 14:15:58

好压：安全

显示全部楼层 · 发表于 2016-4-1 14:17:28

双击avast无异常

显示全部楼层 · 发表于 2016-4-1 14:48:08

蓝天二号发表于 2016-4-1 13:59
一解压诺顿就杀了

文件名: 小马激活工具.exe

这个判断的依据估计是做了KMS服务的映射。

显示全部楼层 · 发表于 2016-4-1 14:48:32

pal家族发表于 2016-4-1 14:08
放心，就是个敲竹杠

敲竹杠的行为，倒真没看到，麻烦pal兄解释一下？

显示全部楼层 · 发表于 2016-4-1 14:49:26

猥琐大叔发表于 2016-4-1 14:17
双击avast无异常

这个VirusTotal检测时，可以看到Avast放行了。
甚至连BD都放行了。

那么他的病毒行为到底什么？风险在哪里？

显示全部楼层 · 发表于 2016-4-1 14:54:58

afire521 发表于 2016-4-1 14:48
敲竹杠的行为，倒真没看到，麻烦pal兄解释一下？

哈哈，火绒不是说他是ransom Adduser嘛？
其他家都没啥反应，那么即使如火绒所说，也最多是敲竹杠啊。
所以，你可以放心啊。。。

[可疑文件] 疑似病毒，求大神分析

本帖子中包含更多资源

本帖子中包含更多资源