File name: 69184.exe Detection ratio: 2 / 55

275751198

SHA256:        878db269e2383cf7eeb67b655b6e2e5e3268afed210bf9a48fe84357112d25cb
File name:        69184.zip
Detection ratio:        2 / 55
Analysis date:        2016-01-28 06:28:58 UTC ( 6 minutes ago )

https://www.virustotal.com/en/fi ... nalysis/1453962538/



ViRobot        Trojan.Win32.R.Agent.557056.C[h]        2014.3.20.0        20160128       

Rising        PE:Trojan.Ransom-Tesla!1.A322 [F]        25.0.0.18        20160127       




忽然想到一个问题，这个格式发样本好像是剽窃诶，一会儿会不会被骂...........

windows7爱好者

275751198

windows7爱好者 发表于 2016-1-28 14:44

这是留给你双击的，解压后右键是不报的

windows7爱好者

275751198 发表于 2016-1-28 14:46
这是留给你双击的，解压后右键是不报的

windows7爱好者

，先等等吧

windows7爱好者

实机运行，瞬间爆炸
虽然是QVM，但是我仍然感觉很激动啊
再补一张图
第一张数字杀掉的是衍生物,第二张是我将程序复制到桌面后出现的，现在一切正常
重启再撸一次

欧阳宣

咦瑞星这个报法似乎是来自v17的样子

mcafee miss

MXCERILYF!

诺顿
扫描miss，双击


文件名: 69184.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/1/28 ( 17:26:02 )

上次使用时间 
2016/1/28 ( 17:26:02 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


69184.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
7zfm.exe

创建的文件:
69184.exe

____________________________

文件操作

文件: c:\users\test\desktop\ 69184.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\test\desktop\69184.exe, PID:2828) 未采取操作
事件: 进程启动: c:\users\test\desktop\ 69184.exe, PID:1576 (执行者 c:\users\test\desktop\69184.exe, PID:2828) 未采取操作
事件: 进程启动 (执行者 c:\users\test\desktop\69184.exe, PID:1576) 未采取操作
事件: 进程启动: c:\users\test\desktop\ 69184.exe, PID:2828 (执行者 c:\users\test\desktop\69184.exe, PID:2828) 未采取操作
事件: PE 文件创建: c:\users\test\appdata\roaming\ aiacrhe45.exe (执行者 c:\users\test\desktop\69184.exe, PID:1576) 未采取操作
事件: 进程启动: c:\users\test\desktop\ 69184.exe, PID:1576 (执行者 c:\users\test\desktop\69184.exe, PID:1576) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

轩夏

eset 过

墨家小子

排版不严谨，不够花哨，没有吸引眼球的元素，建议楼主多多学习样本区一些人在自己帖子里有事没事混脸熟，很浮夸的标题，不过，总体上来说还是可以接受的，最后说一句，版主，删除吧，我特么一打开样本还以为是自己的ID被盗了呢