File name: AA43.tmp.exe Detection ratio: 2 / 55 加密勒索挂马 卡巴数字没拉黑

hup

费尔双击启发报毒

Miostartos

文件名: aa43.tmp.exe
威胁名称: Suspicious.Cloud.2完整路径: d:\test\aa43.tmp.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/23 星期三 ( 23:11:49 )

上次使用时间 
2015/12/23 星期三 ( 23:13:50 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


aa43.tmp.exe 威胁名称: Suspicious.Cloud.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkyMjgwMnwxODcxNzA5
已下载文件 aa43.tmp.exe 威胁名称: Suspicious.Cloud.2
从 att.kafan.cn
来源: 外部介质

aa43.tmp.exe

____________________________

文件操作

文件: d:\test\ aa43.tmp.exe 已删除
____________________________


文件指纹 - SHA:
43f826ee061ead9d87c556ad0811a33b2d64a312a72ac73960403a4712e80b9b
文件指纹 - MD5:
不可用

liu浪的人

sunnyjianna

扫描网页内容

地址:         https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODcxNzA5
病毒:         Trojan.Agent.BPIF (引擎A)
状态：         访问被拒绝。

i388

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....） Win32/Filecoder.FJ

奇虎360杀毒 64位（QVM二代）++（Win 7....）右键扫描……。未知

。。。。查杀结果看图：Scan finished. 9/21 scanners reported malware.


样本MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\Zipx\AA43.tmp.rar
文件大小: 242112 字节 (236.44 KB)
修改日期: 2015-12-24 08:54
MD5: 3c3105aa14c97c3e7f7937e3f577ce9a
SHA1: 4e02dd0fa24db65c871241c06f68520a9249b8c6
SHA256: 9e9bbfb31fb558a337fa4aac826a5d5f800817b9d0b781ff0be3b8d03bb0b649
CRC32: c94fd29b

275751198

类型：
感染型病毒(Win32/Trojan.Multi.daf)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
cf34ba1e3e597eef9740ae23a3388f03