查看: 4459|回复: 25
收起左侧

[可疑文件] File name: FADC.tmp.exe Detection ratio: 1 / 53 加密勒索挂马 双线操作

[复制链接]
墨家小子
发表于 2015-12-25 11:15:37 | 显示全部楼层 |阅读模式
SHA256:        f36743cb1d7ed86cb5eab5606f42f29a9810995424b8ecd87924e5ed63de7c2d
File name:        FADC.tmp.exe
Detection ratio:        1 / 53
Analysis date:        2015-12-25 03:11:20 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451013080/

















本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +15 收起 理由
绯色鎏金 + 15 提供样本+测试

查看全部评分

每顿需吃三大碗
发表于 2015-12-25 11:50:23 | 显示全部楼层
报可疑项

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
墨家小子
 楼主| 发表于 2015-12-25 11:16:39 | 显示全部楼层
how_recover+iqf

__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!__!@#!@#!  

NOT YOUR LANGUAGE? USE https://translate.google.com

What happened to your files ?
All of your files were protected by a strong encryption with RSA-4096.
More information about the encryption keys using RSA-4096 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

How did this happen ?
!!! Specially for your PC was generated personal RSA-4096 KEY, both public and private.
!!! ALL YOUR FILES were encrypted with the public key, which has been transferred to your computer via the Internet.
Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.

What do I do ?
So, there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BTC NOW, and restore your data easy way.
If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment.

For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:
1. http://jf73ndna34df.ceorldess.com/99C18EBB272CC1DF
2. http://fqa4dnfh5fsk4.tarsfee.com/99C18EBB272CC1DF
3. http://hrdsjrnvskdjnt.pay4softrn.com/99C18EBB272CC1DF
4. https://t7r67vsrpjcm5dfc.onion.to/99C18EBB272CC1DF
5. https://t7r67vsrpjcm5dfc.tor2web.org/99C18EBB272CC1DF
6. https://t7r67vsrpjcm5dfc.onion.cab/99C18EBB272CC1DF

If for some reasons the addresses are not available, follow these steps:
1. Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2. After a successful installation, run the browser and wait for initialization.
3. Type in the address bar: t7r67vsrpjcm5dfc.onion/99C18EBB272CC1DF
4. Follow the instructions on the site.

!!! IMPORTANT INFORMATION:
!!! Your personal pages:
http://jf73ndna34df.ceorldess.com/99C18EBB272CC1DF
http://fqa4dnfh5fsk4.tarsfee.com/99C18EBB272CC1DF
http://hrdsjrnvskdjnt.pay4softrn.com/99C18EBB272CC1DF
https://t7r67vsrpjcm5dfc.onion.to/99C18EBB272CC1DF  
!!! Your personal page in TOR Browser: t7r67vsrpjcm5dfc.onion/99C18EBB272CC1DF
!!! Your personal identification ID: 99C18EBB272CC1DF
========!!!!!========!!!!!========!!!!!========!!!!!========!!!!!========!!!!!========!!!!!========!!!!!========!!!!!
haoge250
发表于 2015-12-25 11:27:26 | 显示全部楼层
KIS扫描MISS.
开开心心卖手机
发表于 2015-12-25 11:27:57 | 显示全部楼层
红伞miss
lixihong10
发表于 2015-12-25 11:35:07 | 显示全部楼层





三步死。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2015-12-25 11:40:58 | 显示全部楼层
卡巴火线拉黑。。。

25.12.2015 11.40.39;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\FADC.tmp\FADC.tmp.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\FADC.tmp\FADC.tmp.exe;12/25/2015 11:40:39;UDS:DangerousObject.Multi.Generic
samlin01
发表于 2015-12-25 11:58:39 | 显示全部楼层

我这里隔离区右键杀了
墨家小子
 楼主| 发表于 2015-12-25 12:26:38 | 显示全部楼层


继续运行

文件名: fjdopskhf2.exe
威胁名称: SONAR.Cryptlocker!g17完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/25 ( 12:25:18 )

上次使用时间 
2015/12/25 ( 12:25:18 )

启动项目 


已启动 


SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


fjdopskhf2.exe 威胁名称: SONAR.Cryptlocker!g17
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxODcyMDkz
已下载文件 fjdopskhf2.exe 威胁名称: SONAR.Cryptlocker!g17
从 att.kafan.cn
来源: 外部介质

fjdopskhf2.exe

____________________________

文件操作

文件: c:\users\AA\appdata\roaming\ fjdopskhf2.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\ Run->meryHmas 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\appdata\roaming\fjdopskhf2.exe, PID:7104) 未采取操作
(执行者 c:\users\AA\appdata\roaming\fjdopskhf2.exe, PID:7104) 未采取操作
事件: 进程启动: c:\users\AA\appdata\roaming\ fjdopskhf2.exe, PID:7104 (执行者 c:\users\AA\appdata\roaming\fjdopskhf2.exe, PID:7104) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\appdata\roaming\fjdopskhf2.exe, PID:7104) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
头像被屏蔽
发表于 2015-12-25 16:45:21 | 显示全部楼层
baidu
Win32.Trojan.WisdomEyes.150615.9950.9991.bav
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-18 04:51 , Processed in 0.116653 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表