ASN1.Ransomware(17.03.02)

显示全部楼层 · 发表于 2017-3-2 16:03:32

infected

https://www.virustotal.com/en/fi ... nalysis/1488441638/

显示全部楼层 · 发表于 2017-3-2 16:06:29

斯基，云拉黑

Scan result File is infected
Found threats UDS:DangerousObject.Multi.Generic
File size 303.00KB
File type PE32/EXE
Date of scan 2017-03-02 16:06:10
Bases release date 2017-03-02 07:37:02 UTC
MD5 2afa8c689b912b1147ae6ba52f37337e
SHA1 e4395cb9107c5ddedad2e822bea7398c1333002e
SHA256
6a407e26b35ce7d16be748f5f3839334c9dc6ec5520960f6832b4cf3a61d0e94

显示全部楼层 · 发表于 2017-3-2 16:08:11

The pattern of 'TR/Dropper.tqdon [trojan]'

显示全部楼层 · 发表于 2017-3-2 16:15:02

显示全部楼层 · 发表于 2017-3-2 16:37:46

02.03.2017 16.36.55;检测到的对象 ( 文件 ) 已删除;C:\Users\*****\Desktop\1\asn1.exe;7-Zip GUI;C:\Users\*****\Desktop\1\asn1.exe;03/02/2017 16:36:55;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-3-2 16:39:01

火绒kill~

显示全部楼层 · 发表于 2017-3-2 17:29:29

毒霸

[mw_shl_code=css,true]扫描时间：[2017-03-02 17:28:40]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-03-02 17:28:50]
威胁：f:\浏览器下载\1\asn1.exe
类型：win32.troj.agent.uu.(kcloud)
处理方式：删除
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-2 17:35:55

微点拦截

显示全部楼层 · 发表于 2017-3-2 18:01:55

本帖最后由霄栋于 2017-3-2 21:18 编辑

MBAM 拦截
BD 已入库

显示全部楼层 · 发表于 2017-3-2 18:29:00

GD防勒索kill

检测到可疑的文件系统访问，这可能是加密木马。

因为安全原因，G DATA已中断如下进程：
----------------------------------------------------------------
(PID 2056)
C:\Windows\Explorer.EXE (PID 1804)
C:\Users\Administrator\Desktop\asn1.exe (PID 3932)
C:\Users\ADMINI~1\AppData\Roaming\5ce7d58d.exe (PID 3744)
----------------------------------------------------------------

阻止后，如下程序将被移入隔离区：
----------------------------------------------------------------
C:\Windows\Explorer.EXE
C:\Users\ADMINI~1\AppData\Roaming\5ce7d58d.exe
C:\Users\Administrator\Desktop\asn1.exe
C:\Users\Administrator\AppData\Roaming\5ce7d58d.exe
----------------------------------------------------------------

检测到可疑行为：
----------------------------------------------------------------
已删除： Volume Shadow Copies
已创建： C:\Users\Administrator\Desktop\asn1.exe
已创建： C:\Users\Administrator\AppData\Roaming\5ce7d58d.exe
UNCLASSIFIED: , , ,
----------------------------------------------------------------

用户已阻止该操作。

[病毒样本] ASN1.Ransomware(17.03.02)

本帖子中包含更多资源

本帖子中包含更多资源