File name: radB6EB1.tmp.exe Detection ratio: 2 / 55 加密勒索挂马

275751198

本系列仍在呼吁工作人员中，不过7楼主防拦了，很欣慰

windows7爱好者

malwarebytes miss

hup

瑞星v17双击无反应，文档被加密

windows7爱好者

蓝天二号 发表于 2016-1-6 13:53
双击，，，卡巴

这波6666终于不是云了

MrDeep

cwl12315

文件名: radb6eb1.tmp.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间 
2016/1/6 ( 20:57:25 )

上次使用时间 
2016/1/6 ( 20:57:25 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

radb6eb1.tmp.exe 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
radb6eb1.tmp.exe
___________________________

文件操作

文件: c:\users\cwl\downloads\kafan\radb6eb1.tmp\ radb6eb1.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\radb6eb1.tmp\radb6eb1.tmp.exe, PID:5908) 未采取操作
(执行者 c:\users\cwl\downloads\kafan\radb6eb1.tmp\radb6eb1.tmp.exe, PID:5908) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:2076 (执行者 c:\users\cwl\downloads\kafan\radb6eb1.tmp\radb6eb1.tmp.exe, PID:5908) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\radb6eb1.tmp\ radb6eb1.tmp.exe, PID:5908 (执行者 c:\users\cwl\downloads\kafan\radb6eb1.tmp\radb6eb1.tmp.exe, PID:5908) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\radb6eb1.tmp\radb6eb1.tmp.exe, PID:5908) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

狐狸糊涂 发表于 2016-1-6 14:53
BD第一次双击，ATC没有反应。。BD文件防护拦截。。系统蓝屏。。。

换成影子吧

墨家小子

vm001 发表于 2016-1-6 16:29
360主防又改进了..允许样本注入系统进程，也会拦截危险操作了

我很好奇允许注入系统程序那个截图是怎样的？

墨家小子

hup 发表于 2016-1-6 19:43
瑞星v17双击无反应，文档被加密

Rising        PE:Malware.RDM.22!5.1C [F]        20160105
不是昨天就能拦截吗？国产果然是国产……

MXCERILYF!

hup 发表于 2016-1-6 19:43
瑞星v17双击无反应，文档被加密

瑞星（RDM）