File name: rad430E1.tmp.exe Detection ratio: 3 / 55 加密勒索挂马 Angler EK

墨家小子

SHA256:        6da0647294a7a9bee0a89a3fe264e78c48066bc65f26ab0c4a7a8b7465b47649
File name:        rad430E1.tmp.exe
Detection ratio:        3 / 55
Analysis date:        2016-01-09 05:48:04 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452318484/

McAfee-GW-Edition        BehavesLike.Win32.Generic.gc        20160109
Qihoo-360        HEUR/QVM10.1.Malware.Gen        20160109
Rising        PE:Malware.Generic(Thunder)!1.A1C4 [F]        20160108

z2009

过wd和362卫士扫描

1518589226

卡巴斯基KSN云杀

windows7爱好者

，阻止后文档未被加密，无启动项，防御成功 ，不过svchost好像还是被注入了，第二个截图是被注入后的操作拦截

nick20010117

狐狸糊涂

BD双击,ATC杀掉

aboringman

SCEP：实机双击（不入沙），不愧是马后炮，依旧中招，但不久后也解决了它的衍生物。

动态签名：

Microsoft 反恶意软件 已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 91&enterprise=1
        名称: Ransom:Win32/Crowti.A
        ID: 2147684191
        严重性: 严重
        类别: 特洛伊木马
        路径: file:_C:\Users\killer\AppData\Roaming\9bc63307b\44ee058.exe;regkey:_HKCU@S-1-5-21-1910074467-3606790842-1030588025-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\9bc63307b;runkey:_HKCU@S-1-5-21-1910074467-3606790842-1030588025-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\9bc63307b
        检测原点: 本地计算机
        检测类型: 动态签名
        检测源: 系统
        用户: NT AUTHORITY\SYSTEM
        进程名称: Unknown
        签名版本: AV: 1.213.2179.0, AS: 1.213.2179.0, NIS: 115.28.0.0
        引擎版本: AM: 1.1.12400.0, NIS: 2.1.11804.0

Bahavior：

Microsoft 反恶意软件 已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/? ... 33&enterprise=1
        名称: Behavior:Win32/Crowti.H
        ID: 2147707733
        严重性: 严重
        类别: 可疑行为
        路径: behavior:_pid:3528:76636342481815;process:_pid:3528,ProcessStart:130967987103437500
        检测原点: 未知
        检测类型: 具体
        检测源: 系统
        用户: NT AUTHORITY\SYSTEM
        进程名称: C:\Windows\system32\svchost.exe
        签名版本: AV: 1.213.2179.0, AS: 1.213.2179.0, NIS: 115.28.0.0
        引擎版本: AM: 1.1.12400.0, NIS: 2.1.11804.0

pal家族

09.01.2016 16.49.53;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\rad430E1.tmp\rad430E1.tmp.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\rad430E1.tmp\rad430E1.tmp.exe;01/09/2016 16:49:53;UDS:DangerousObject.Multi.Generic

liu浪的人

开开心心卖手机

歌德塔杀毒软件实机双击被过，文件被加密
系统环境：Win10 x64