每日样本

东方妖妖梦

http://habo.qq.com/file/showdetail?pk=AD0GYF1qB24IMQ==
已上报至腾讯

Ｍy↘じ★ve

欧阳宣

mcafee miss

欧阳宣

norton kill
Trojan.Cryptolocker.E

尘梦幽然

欧阳宣 发表于 2015-10-3 07:13
norton kill
Trojan.Cryptolocker.E

刚刚解压的时候还没报，你这边结果出来以后，我扫描了一下，报了。

辽宁大连~~小海

双击两分钟的费尔

230f4

Kaspersky       
Backdoor.Win32.Androm.ijsg

Bitdefender
上报

MXCERILYF!

Avira：检测到威胁

ESET：检测到威胁

XywCloud

SUD to BAV

EnZhSTReLniKoVa

WIN10 64位 双击触发GDATA互联网安全套装 25.1.0.8 行为监控如下：

AVA 25.3712
GD 25.5687

*** 进程 ***

进程: 11564
文件名: ekim_fatura_turkcell.exe
路径: c:\users\natsukihanae\desktop\ekim_fatura_turkcell.exe

发行商：: 未知发行商
创建日期: 10/02/15 10:25:01
修改日期: 10/02/15 10:25:01

启动进程：: ekim_fatura_turkcell.exe
发行商：: 未知发行商


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已在内存中被修改。
程序已创建或已操作可执行文件。
可执行文件被保存在一个可疑位置。
可疑位置为启动区域。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\Desktop\Ekim_Fatura_Turkcell.exe
c:\programdata\irwbamkd.exe
c:\users\natsukihanae\desktop\ekim_fatura_turkcell.exe

下列注册表项被删除：
\REGISTRY\MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Run
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\REGISTRY\USER\S-1-5-21-2046146821-2995532356-2048415037-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

\REGISTRY\USER\S-1-5-21-2046146821-2995532356-2048415037-1001\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter || EnabledV8
\REGISTRY\USER\S-1-5-21-2046146821-2995532356-2048415037-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run || ofopiqum

YGLxl4IJLCctJiYnDS0nJyYmJwcuJ8lyciYnyHAqdHJCJycmBrdycnJyYmKALicqJiYnCrli8ZdyB9lyopAuJycmJicHynJyYmJycrApJycmJicHnHJycnJiYsAvJycmJicHjXJyYmJycuAmJwd3KicKhyYnJyYmJweHKicnJiYnB4csJycmJicHhy0nJyYmJweHLicnJiYnB5cvJygmJicIpysatjVmLCgc3jVmKycatjVmLAe3LScoJycnB8cvJycmJicH5ygnDGgpJwh4LScoJiYnCAA
规则版本： 5.0.71
OS: Windows 6.2 Service Pack 0.0 Build: 9200 - Workstation 64bit OS
DLL版本： 53604

"C:\Users\NatsukiHanae\Desktop\Ekim_Fatura_Turkcell.exe"
MD5: 89B120EB377C7A27E5BE0D8DED3DB178
"C:\Users\NatsukiHanae\Desktop\Ekim_Fatura_Turkcell.exe"
MD5: 89B120EB377C7A27E5BE0D8DED3DB178