CryptoWall.exe

显示全部楼层 · 发表于 2017-5-26 14:24:00

https://virustotal.com/en/file/e ... nalysis/1495779636/

[mw_shl_code=css,true]CrowdStrike Falcon (ML) malicious_confidence_95% (W) 20170420
Emsisoft Trojan.Agent (A) 20170526
Fortinet W32/Agent.6CCF!tr 20170526
GData MSIL.Trojan-Ransom.WallImp.A 20170526
Ikarus Trojan-Ransom.CryptoWall 20170525
Malwarebytes Ransom.FileLocker 20170526
TrendMicro-HouseCall Suspicious_GEN.F47V0525 20170525
Webroot W32.Ransomware.Gen 20170526 [/mw_shl_code]

显示全部楼层 · 发表于 2017-5-26 14:45:08

运行抱错，运行不起来

显示全部楼层 · 发表于 2017-5-26 14:47:55

本帖最后由 B100D1E55 于 2017-5-26 15:17 编辑

看错了，编辑掉

显示全部楼层 · 发表于 2017-5-26 14:55:26

360 Q管国际版卡巴扫描miss

显示全部楼层 · 发表于 2017-5-26 15:03:35

无加密动作

显示全部楼层 · 发表于 2017-5-26 15:15:18

文件名: cryptowall.exe
完整路径: f:\norton样本\sonar漏检\临时收集\cryptowall.exe
____________________________
____________________________

开发人员
不可用

版本
1.0.0.0

已识别
2017-5-26 ( 15:07:15 )

上次使用时间
2017-5-26 ( 15:08:17 )

启动项
否
____________________________

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

不良
有许多迹象表明此文件不可信。
____________________________

源文件:
explorer.exe

创建的文件:
cryptowall.exe
____________________________

性能
____________________________

平均资源使用率: 中度
平均 CPU 使用率: 低
平均内存使用率: 中度
____________________________

性能警报

进程 ID
4848

CPU
正常

内存
正常

句柄计数
正常

磁盘读取活动
正常

磁盘写入活动
正常
____________________________

系统更改

ActiveTime
ActiveSkin
TotalChooseCount
SelectDefaultCount
TimesOfComposition
LengthOfComposition
MillisecondsOfComposition
TotalChooseCount
SelectDefaultCount
TimesOfComposition
LengthOfComposition
MillisecondsOfComposition
TotalChooseCount
SelectDefaultCount
TimesOfComposition
LengthOfComposition
MillisecondsOfComposition
TotalChooseCount
SelectDefaultCount
TimesOfComposition
LengthOfComposition
MillisecondsOfComposition
ActiveTime
ActiveSkin
____________________________

文件指纹 - SHA:
ec78ab36b55c231fcf2c3ce17b7323d4382c7f4b99208f08447f145f99f96ccf
文件指纹 - MD5:
9eea96ad90deb5170d72f5249d20f904

显示全部楼层 · 发表于 2017-5-26 15:37:54

BDTS

显示全部楼层 · 发表于 2017-5-26 15:48:22

SEP 扫描MISS

显示全部楼层 · 发表于 2017-5-26 15:54:35

过红伞扫描，运行杀

显示全部楼层 · 发表于 2017-5-26 16:01:38

趋势11 扫描miss

[病毒样本] CryptoWall.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源