USKY病毒2.0

amocken

百度miss

，就一个.

文件名: image
威胁名称: WS.Reputation.1完整路径: d:\迅雷下载\（电脑病毒）usky病毒2.0\image

____________________________

____________________________


在电脑上的创建时间 
2015/8/28 ( 23:56:39 )

上次使用时间 
2015/8/28 ( 23:58:39 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


image 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
image

____________________________

文件操作

文件: d:\迅雷下载\（电脑病毒）usky病毒2.0\ image 已删除
____________________________


文件指纹 - SHA:
782b119c63325ee7364f9761a8cfa40b1f417cce03a30e6afc9d195aa083f96c
文件指纹 - MD5:
不可用

sunnyjianna

晕，现在有能杀了
文件名: sever
威胁名称: Suspicious.Cloud.5完整路径: c:\users\n551jm\downloads\（电脑病毒）usky病毒2.0\sever

____________________________

____________________________


在电脑上的创建时间 
2015/8/28 ( 20:14:35 )

上次使用时间 
2015/8/29 ( 3:41:56 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


sever 威胁名称: Suspicious.Cloud.5
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrarx64-521scp.exe

创建的文件:
winrar.exe

创建的文件:
sever

____________________________

文件操作

文件: c:\users\n551jm\downloads\（电脑病毒）usky病毒2.0\ sever 已删除
____________________________


文件指纹 - SHA:
664fb7518283a08ed838df9059eb3ec2ac7231ad50fb3e9a111d0309dd6f4174
文件指纹 - MD5:
不可用

MXCERILYF!

金山毒霸10
扫描：

运行后：


直接按几次回车键后，毒霸防御提示：

点击“阻止并关闭”后未见异常。

ericdj

BD右键miss
@230f4 双击~~~

230f4

BitDefender成功拦截，具体见31楼

ericdj

230f4 发表于 2015-8-29 08:23
BitDefender拦截失败

系统崩了么？

230f4

ericdj 发表于 2015-8-29 08:38
系统崩了么？

没有崩，弹出个框就没有然后了

ericdj

230f4 发表于 2015-8-29 08:40
没有崩，弹出个框就没有然后了

莫非就是个joke？

230f4

ericdj 发表于 2015-8-29 08:43
莫非就是个joke？

根据9楼、14楼看，是锁机样本

http://baike.baidu.com/view/2892607.htm
http://baike.baidu.com/view/2849204.htm