File name: rad5111A.tmp.exe Detection ratio: 1 / 55 加密勒索挂马，瑞星……

墨家小子

SHA256:        d1baf324e50020a7e14ff1274ac4688de871c554834855e3cbd6960f60370ca2
File name:        rad5111A.tmp.exe
Detection ratio:        1 / 55
Analysis date:        2016-01-06 13:54:53 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452088493/
Rising        PE:Malware.XPACK-HIE/Heur!1.9C48 [F]        20160105

瑞星继续保持世界领先……

墨家小子

尼玛不加高权限真不行了，下载六次，都在等云反应呢？

pal家族

卡巴miss
我很诚实

pal家族

06.01.2016 22.11.49;检测到的对象 ( 处理内存 ) 将在计算机重启后处理。;d:\360安全浏览器下载\rad5111a.tmp\rad5111a.tmp.exe;d:\360安全浏览器下载\rad5111a.tmp\rad5111a.tmp.exe;PDM:Trojan.Win32.Generic;其它恶意软件;01/06/2016 22:11:49
无文件被修改
也是很诚实

Miostartos

瑞星这是启发了壳？

sunnyjianna

诺顿miss

liu浪的人

cwl12315

sunnyjianna 发表于 2016-1-6 22:22
诺顿miss

文件名: rad5111a.tmp.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间 
2016/1/6 ( 22:22:04 )

上次使用时间 
2016/1/6 ( 22:22:04 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

rad5111a.tmp.exe 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
rad5111a.tmp.exe
____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\rad5111a.tmp\ rad5111a.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\rad5111a.tmp\rad5111a.tmp.exe, PID:4892) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:3240 (执行者 c:\users\cwl\downloads\kafan\rad5111a.tmp\rad5111a.tmp.exe, PID:4892) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\rad5111a.tmp\ rad5111a.tmp.exe, PID:4892 (执行者 c:\users\cwl\downloads\kafan\rad5111a.tmp\rad5111a.tmp.exe, PID:4892) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\rad5111a.tmp\rad5111a.tmp.exe, PID:4892) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

275751198

360上报
我还以为楼主今天不来了。
and之前的样本360正在一个个拉黑中，今天拉黑了3个，都是Trojan.Generic

MXCERILYF!

瑞星