Detection ratio: 2 / 55 5DC2.tmp.exe 加密勒索挂马

墨家小子

SHA256:        71da55272ae678530bbc7e4868f204726c7784c0663e7ecec3d2d2899b8b0d0f
File name:        5DC2.tmp.exe
Detection ratio:        2 / 55
Analysis date:        2015-12-12 06:36:54 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1449902214/
AhnLab-V3        Win-Trojan/Teslacrypt.Gen        20151211
Rising        PE:Trojan.Ransom-Tesla!1.A322 [F]        20151211





没有看到卡巴UDS，没有看到数字QVM，看到了瑞星，这是要超越宇宙第一的节奏么？我陷入了深思……

不消停

文件名: 5dc2.tmp.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


5dc2.tmp.exe 威胁名称: SONAR.SelfHijack!gen1
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\documents and settings\user\桌面\ 5dc2.tmp.exe 威胁已删除
事件: 正在运行进程: c:\documents and settings\user\桌面\ 5dc2.tmp.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\user\桌面\5dc2.tmp.exe, PID:3340) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ 5dc2.tmp.exe, PID:1308 (执行者 c:\documents and settings\user\桌面\5dc2.tmp.exe, PID:3340) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ 5dc2.tmp.exe, PID:3340 (执行者 c:\documents and settings\user\桌面\5dc2.tmp.exe, PID:3340) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


文件名: 7646.tmp.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


7646.tmp.exe 威胁名称: SONAR.SelfHijack!gen1
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\documents and settings\user\桌面\ 7646.tmp.exe 威胁已删除
事件: 正在运行进程: c:\documents and settings\user\桌面\ 7646.tmp.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\user\桌面\7646.tmp.exe, PID:3048) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ 7646.tmp.exe, PID:2888 (执行者 c:\documents and settings\user\桌面\7646.tmp.exe, PID:3048) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ 7646.tmp.exe, PID:3048 (执行者 c:\documents and settings\user\桌面\7646.tmp.exe, PID:3048) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

杀软神马

samlin01

红伞kill all