不知道是不是 CryptoWall 3.0（双击有人气）

显示全部楼层 · 发表于 2015-10-30 19:26:24

文件名: c26279.exe
威胁名称: WS.Reputation.1完整路径: c:\users\asus\downloads\c26279\c26279.exe

____________________________

____________________________

在电脑上的创建时间 
2015/10/30 ( 19:24:08 )

上次使用时间 
2015/10/30 ( 19:26:08 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

c26279.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
c26279.exe

____________________________

文件操作

文件: c:\users\asus\downloads\c26279\ c26279.exe 已删除
____________________________

文件指纹 - SHA:
c2627917217f04ba7e04b0727fd3db0d660c743c5dc76472572beb0c6c4cc778
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-10-30 20:11:43

驭龙发表于 2015-10-30 18:36
动态启发式分析果然还是有效果

嗯，不过呢，丑陋的GUI别人看不到。。
哈哈。

显示全部楼层 · 发表于 2015-10-30 21:30:29

显示全部楼层 · 发表于 2015-10-30 21:46:09

费尔基因杀

显示全部楼层 · 发表于 2015-10-30 21:50:19

本帖最后由电脑发烧友于 2015-10-30 22:38 编辑

火绒双击杀掉。

最新消息：事后检查发现explorer被爆菊，之后一连串连锁反应无法直视。

操作进程：C:\Windows\explorer.exe
触犯规则：【FD】新的程序即将创建，是否允许？（有一定常识的用户开启）
操作类型：创建
操作文件：C:\38c51eed\38c51eed.exe
用户操作：已忽略

操作进程：C:\Windows\explorer.exe
风险动作：修改启动项
目标注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\38c51ee
用户操作：已阻止

操作进程：C:\Windows\explorer.exe
风险动作：修改关键系统进程
目标进程：C:\Windows\System32\svchost.exe
用户操作：已阻止

显示全部楼层 · 发表于 2015-10-30 21:54:01

这就是我之前中的毒，居然是这样

@230f4 @驭龙

显示全部楼层 · 发表于 2015-10-30 21:56:23

nick20010117 发表于 2015-10-30 21:54
这就是我之前中的毒，居然是这样 @230f4 @驭龙

1楼的吗？26楼BD扫描安全

显示全部楼层 · 发表于 2015-10-30 21:57:42

扫描安全，双击

双击之后自动入库

显示全部楼层 · 发表于 2015-10-30 21:58:53

skyboybone 发表于 2015-10-30 21:57
扫描安全，双击

稍后补上

现在系统正常不

显示全部楼层 · 发表于 2015-10-30 21:59:41

电脑发烧友发表于 2015-10-30 21:50
火绒双击杀掉。

稍后补上人气

现在系统正常不

[病毒样本] 不知道是不是 CryptoWall 3.0（双击有人气）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分