Detection ratio: 3 / 53 85AE.tmp.exe 加密勒索挂马

墨家小子

SHA256:        a66e73b386c2639ac211a3e9d9a2a1fae8b5d6db06d88d3e514d33ec26826849
File name:        85AE.tmp.exe
Detection ratio:        3 / 53
Analysis date:        2015-12-17 15:59:00 UTC ( 2 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450367940/

lixihong10

允许

允许

阻止 ，怕毛豆又漏了。。。

允许

阻止



程序退出。

saga3721

文件 ID         文件名         大小(字节)         结果
28680661         85AE.tmp.rar         203.9 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28680662         85AE.tmp.exe         287.5 KB         UNDER ANALYSIS

pal家族

诺顿miss

文件名: 85AE.tmp.exe
完整路径: D:\360安全浏览器下载\85AE.tmp\85AE.tmp.exe

____________________________

____________________________


开发人员 
不可用

版本 
不可用

已识别 
2015/12/18 ( 7:19:10 )

上次使用时间 
不可用

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。


____________________________


源文件:
winrar.exe

创建的文件:
85ae.tmp.exe

____________________________


文件指纹 - SHA:
a66e73b386c2639ac211a3e9d9a2a1fae8b5d6db06d88d3e514d33ec26826849
文件指纹 - MD5:
9315b4d621c0b75b742c39ce7cc5e56e

胖福

pal家族 发表于 2015-12-18 07:19
诺顿miss

文件名: 85AE.tmp.exe

文件名: 85ae.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-18 ( 08:19:55 )

上次使用时间 
2015-12-18 ( 08:19:55 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


85ae.tmp.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
85ae.tmp.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 85ae.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\85ae.tmp.exe, PID:676) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:4128 (执行者 f:\norton样本\临时收集\85ae.tmp.exe, PID:676) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 85ae.tmp.exe, PID:676 (执行者 f:\norton样本\临时收集\85ae.tmp.exe, PID:676) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\85ae.tmp.exe, PID:676) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

胖福 发表于 2015-12-18 08:45
文件名: 85ae.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

实机没法双击，不过我刚测试还是没入库。信誉也还是未知（不是不良）。