新鲜出炉的强劲勒索TeslaCrypt新品，包含各种组件以及Exploit模块【2015-12-29】

驭龙

这个2015-12-29-TeslaCrypt包含病毒的各种组件以及Exploit入侵SWF模块，你们的安软能杀其中的几个组件？

TrendMicro 10.0静态扫描一个不杀，哈哈哈

密码：infected
样本：

驭龙

主防发威带回滚的清除


SWF        漏洞利用已经杀了

pal家族

卡巴只杀EXE

29.12.2015 09.38.55;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\2015-12-29-TeslaCrypt\2015-12-29-TeslaCrypt\TeslaCrypt (1).exe;D:\360安全浏览器下载\2015-12-29-TeslaCrypt\2015-12-29-TeslaCrypt\TeslaCrypt (1).exe;Trojan-Ransom.Win32.Bitman.dti;木马程序;12/29/2015 09:38:55

尘梦幽然

啧啧啧赛门铁克样本池真是牛逼

乌龟dē海盗

qvm  41.1

a445441

微点入库拦截

墨家小子

文件名: teslacrypt (1).exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/29 ( 11:12:23 )

上次使用时间 
2015/12/29 ( 11:12:23 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


teslacrypt (1).exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
teslacrypt (1).exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\ teslacrypt (1).exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\teslacrypt (1).exe, PID:8612) 未采取操作
(执行者 c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\teslacrypt (1).exe, PID:8612) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\roaming\ ukmhvskhf2.exe (执行者 c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\teslacrypt (1).exe, PID:8612) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\ teslacrypt (1).exe, PID:8612 (执行者 c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\teslacrypt (1).exe, PID:8612) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\2015-12-29-teslacrypt\2015-12-29-teslacrypt\teslacrypt (1).exe, PID:8612) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

开开心心卖手机

杀了个exe
[mw_shl_code=xml,true]病毒定义文件：        8.12.41.76
检测：        TR/Agent.730112.22
日期/时间：        2015/12/29, 11:46[/mw_shl_code]

断簪

ESET+KES 余4

每顿需吃三大碗

断簪 发表于 2015-12-29 13:31
ESET+KES 余4

哟哟哟，同时装两款！