Detection ratio: 4 / 54 728136.exe

墨家小子

SHA256: f1eb714a12ba606b95484ccf550cebe50a9941191d24f7f93b1b94a71f2f5eab  
File name: 728136.exe
Detection ratio: 4 / 54  
Analysis date: 2015-12-14 02:11:24 UTC ( 0 minutes ago )  
https://www.virustotal.com/en/fi ... nalysis/1450059084/

不消停

文件名: 728136.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/14 ( 10:13:40 )

上次使用时间 
2015/12/14 ( 10:13:40 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


728136.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
728136.exe

____________________________

文件操作

文件: c:\users\user\desktop\ 728136.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\user\desktop\728136.exe, PID:1728) 未采取操作
(执行者 c:\users\user\desktop\728136.exe, PID:1728) 未采取操作
事件: PE 文件创建: c:\users\user\appdata\roaming\ sycooacroic.exe (执行者 c:\users\user\desktop\728136.exe, PID:1728) 未采取操作
事件: 进程启动: c:\users\user\desktop\ 728136.exe, PID:1728 (执行者 c:\users\user\desktop\728136.exe, PID:1728) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

samlin01

红伞kill
zpack.224388

saga3721

红伞杀“TR/Crypt.ZPACK.224388 [trojan]”

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），样本试图未经授权释放衍生物被AEGIS拦截（衍生物居然没被杀），手动运行其衍生物（lvvbeacroic.exe），终于见到了趋势的勒索防护的威力了。

名稱:        728136.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        C:\Users\killer\AppData\Roaming\lvvbeacroic.exe
回應:        已終止

名稱:        lvvbeacroic.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        c:\users\killer\appdata\roaming\lvvbeacroic.exe
回應:        已終止
已變更的檔案:       
bears.jpg
blue_gradient.jpg
garden.jpg

安全威脅:        HEU_AEGIS_CRYPT
來源類型:        安全威脅
受影響的檔案:        c:\users\killer\appdata…\lvvbeacroic.exe
處理行動:        已移除
偵測方式:        未經授權的加密掃瞄

注：已变更的档案无法再恢复。

蓝天二号

GD