可疑文件

显示全部楼层 · 发表于 2015-6-12 09:09:54

没有加密，直接被网页监控拦截了

显示全部楼层 · 发表于 2015-6-12 09:16:35

显示全部楼层 · 发表于 2015-6-12 09:31:30

BAV Killed

显示全部楼层 · 发表于 2015-6-12 09:34:58

Kaspersky
Trojan-Ransom.Win32.Cryptodef.vob;木马程序;06/12/2015 09:34:08

显示全部楼层 · 发表于 2015-6-12 09:38:58

趋势右键不报,双击杀掉,但没任何提示

显示全部楼层 · 发表于 2015-6-12 10:04:59

to mcafee

显示全部楼层 · 发表于 2015-6-12 12:22:34

文件名: 敲诈者病毒.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

敲诈者病毒.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
敲诈者病毒.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 敲诈者病毒.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\敲诈者病毒.exe, PID:4920) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:5172 (执行者 f:\norton样本\临时收集\敲诈者病毒.exe, PID:4920) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 敲诈者病毒.exe, PID:4920 (执行者 f:\norton样本\临时收集\敲诈者病毒.exe, PID:4920) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\敲诈者病毒.exe, PID:4920) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-12 12:37:01

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Trojan.GenericKD.2480355 (Engine A).

显示全部楼层 · 发表于 2015-6-12 12:43:12

[病毒样本] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块