File name: 5E7.tmp.exe Detection ratio: 3 / 54 加密勒索挂马 目测各种吹水杀

墨家小子

SHA256:        1deb5250d18717172dccdf773356a7b53e91146cc979b28214034f63320f58c2
File name:        5E7.tmp.exe
Detection ratio:        3 / 54
Analysis date:        2015-12-22 11:50:34 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1450785034/

心痛的伤不起

吹水杀是说wd吗，那就真是各种吹水杀

pal家族

卡巴全杀，云特征无水分
[mw_shl_code=css,true]22.12.2015 20.15.46;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\4042.tmp\4042.tmp.exe;D:\360安全浏览器下载\4042.tmp\4042.tmp.exe;UDS:DangerousPattern.Multi.Generic;未知威胁;12/22/2015 20:15:46
22.12.2015 20.15.46;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\5E7.tmp\5E7.tmp.exe;D:\360安全浏览器下载\5E7.tmp\5E7.tmp.exe;UDS:DangerousPattern.Multi.Generic;未知威胁;12/22/2015 20:15:46
[/mw_shl_code]

心痛的伤不起

pal家族 发表于 2015-12-22 20:16
卡巴全杀，云特征无水分
[mw_shl_code=css,true]22.12.2015 20.15.46;检测到的对象 ( 文件 ) 已删除。;D:\ ...

云杀怎么不吹水了，那wd不是各种秒杀卡巴

cwl12315

文件名: 5e7.tmp.exe
威胁名称: SONAR.SuspBeh!gen115完整路径: 不可用
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

5e7.tmp.exe 威胁名称: SONAR.SuspBeh!gen115
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\5e7.tmp\ 5e7.tmp.exe 不需要操作
目录: c:\users\cwl\appdata\roaming\ 9b119a602b 不需要操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:3456 (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:2596 (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:580 (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\5e7.tmp\ 5e7.tmp.exe, PID:4824 (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\roaming\9b119a602b\ 7c60c83943.exe (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\cwl\downloads\kafan\5e7.tmp\5e7.tmp.exe, PID:4824) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

y3312068 发表于 2015-12-22 20:23
云杀怎么不吹水了，那wd不是各种秒杀卡巴

我并不想花很多时间解释云杀技术。
简单点：趋势科技几乎全部特征都在云，那全是吹水喽~~~

心痛的伤不起

pal家族 发表于 2015-12-22 20:37
我并不想花很多时间解释云杀技术。
简单点：趋势科技几乎全部特征都在云，那全是吹水喽~~~

所以探讨的提高查杀在这个时代真是太简单

pal家族

y3312068 发表于 2015-12-22 20:38
所以探讨的提高查杀在这个时代真是太简单

你见的还是太少，真没办法解释太多，
就这样吧。

sandysnhjs

360 TS 下载查杀

仙剑问情

小红伞
两个都miss