Detection ratio: 4 / 55 TMP34F5.tmp Cryptolocker

墨家小子

SHA256: ec38fe389754e41cdac51c8b7d1ff9dd8b3cd75f562600121352357a12ac968b  
File name: TMP34F5.tmp
Detection ratio: 4 / 55  
Analysis date: 2015-12-11 04:09:45 UTC ( 1 minute ago )  
https://www.virustotal.com/en/fi ... nalysis/1449806985/
AhnLab-V3  Trojan/Win32.Cryptolocker  20151211
Bkav  HW32.Packed.7531  20151210  
McAfee-GW-Edition  BehavesLike.Win32.PWSZbot.ch  20151211  
Qihoo-360  HEUR/QVM07.1.Malware.Gen  20151211

蓝天二号

火绒

挥泪斩情思

to kaspersky

胖福

文件名: tmp34f5.tmp.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-11 ( 12:29:11 )

上次使用时间 
2015-12-11 ( 12:29:11 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


tmp34f5.tmp.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
tmp34f5.tmp.exe

____________________________

文件操作

文件: f:\norton样本\ tmp34f5.tmp.exe 威胁已删除
事件: 正在运行进程: f:\norton样本\ tmp34f5.tmp.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1449808135 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\tmp34f5.tmp.exe, PID:6072) 未采取操作
(执行者 f:\norton样本\tmp34f5.tmp.exe, PID:6072) 未采取操作
事件: 进程启动: f:\norton样本\ tmp34f5.tmp.exe, PID:6104 (执行者 f:\norton样本\tmp34f5.tmp.exe, PID:6072) 未采取操作
事件: 进程启动: f:\norton样本\ tmp34f5.tmp.exe, PID:6072 (执行者 f:\norton样本\tmp34f5.tmp.exe, PID:6072) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

samlin01

红伞kill

XywCloud

SUD to BAV