File name: radE88AC.tmp.exe Detection ratio: 1 / 55 加密勒索挂马进军日本

QQ1014530747

墨家小子 发表于 2016-1-5 17:09
但是总有例外，像BD那种大变态，就很难搞定

双击卡巴和诺顿都杀了

pal家族

05.01.2016 17.50.43;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\radE88AC.tmp\radE88AC.tmp.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\radE88AC.tmp\radE88AC.tmp.exe;01/05/2016 17:50:43;UDS:DangerousObject.Multi.Generic
刚刚拉黑。。。。。。。
我不多说，只发结果

蓝泽祈

[mw_shl_code=css,true]文件名: rade88ac.tmp.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/1/5/星期二 ( 18:36:41 )

上次使用时间 
2016/1/5/星期二 ( 18:36:41 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


rade88ac.tmp.exe 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
7zfm.exe

创建的文件:
rade88ac.tmp.exe

____________________________

文件操作

文件: c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo868ad9e6\ rade88ac.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo868ad9e6\rade88ac.tmp.exe, PID:7292) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:7744 (执行者 c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo868ad9e6\rade88ac.tmp.exe, PID:7292) 未采取操作
事件: 进程启动: c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo868ad9e6\ rade88ac.tmp.exe, PID:7292 (执行者 c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo868ad9e6\rade88ac.tmp.exe, PID:7292) 未采取操作
____________________________

可疑操作

(执行者 c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo868ad9e6\rade88ac.tmp.exe, PID:7292) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

墨家小子

蓝泽祈 发表于 2016-1-5 18:37
[mw_shl_code=css,true]文件名: rade88ac.tmp.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用

你这个居然杀出138来了？？？

杀软神马

这个 样本 我刚才安装了 卡巴新版 双击是 不报的 不知道 11楼 可有证据 双击杀 我现在已卸载卡巴

绅博周幸

Bitdefender blocked this page
The page you are trying to access contains Trojan.Injector.BWO.

windows7爱好者