File name: 356455.exe Detection ratio: 2 / 54

墨家小子

SHA256:        df9dde9b0e6555f4158aa5052f28a335cc6d5c292aa2ceaee34df9b5175a1c6b
File name:        356455.exe
Detection ratio:        2 / 54
Analysis date:        2015-12-21 02:38:36 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1450665516/

pal家族

Kaspersky miss

pal家族

主防杀

墨家小子

pal家族 发表于 2015-12-21 10:59
主防杀

pal家族

墨家小子 发表于 2015-12-21 11:02

miss 刚才那个耶miss
很抱歉忙里偷闲还是没有足够时间一个双击

胖福

356455.exe双击过诺顿！

文件名: image374687273.scr
威胁名称: SONAR.Heuristic.120完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间 
2015-12-21 ( 11:53:56 )

上次使用时间 
2015-12-21 ( 11:53:56 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

image374687273.scr 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险
____________________________

来源: 外部介质

源文件:
image374687273.scr
____________________________

文件操作

文件: f:\norton样本\临时收集\ image374687273.scr 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ Image374687273_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ Image374687273_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ Image374687273_RASMANCS->FileDirectory 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\image374687273.scr, PID:3468) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\image374687273.scr, PID:3468) 未采取操作
(执行者 f:\norton样本\临时收集\image374687273.scr, PID:3468) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ image374687273.scr, PID:3468 (执行者 f:\norton样本\临时收集\image374687273.scr, PID:3468) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

开开心心卖手机

TR/Crypt.XPACK.Gen4 (Cloud)

欧阳宣

f-secure
Trojan:W32/Gen5921.3aae12e527!Online
D:\Virus\Virus\356455.exe: Cleaned up

墨家小子

胖福 发表于 2015-12-21 11:54
356455.exe双击过诺顿！

文件名: image374687273.scr

那个数字的样本就是一个加密勒索的，怎么会不报？

胖福

墨家小子 发表于 2015-12-21 17:19
那个数字的样本就是一个加密勒索的，怎么会不报？

似乎受到之前文件的干扰了，单独运行会报的！