File name: 0oi545gfgf.exe Detection ratio: 0 / 53

墨家小子

SHA256:        f4001a9689c75dde20769e62157aef1e6eb92b1f66aca8870be48d927b07981e
File name:        0oi545gfgf.exe
Detection ratio:        0 / 53
Analysis date:        2016-02-02 13:17:26 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1454419046/



http://anubis.iseclab.org/?actio ... 1a74&format=txt

vm001

今天360ts正常了，懂得上传可以文件了



可惜分析的不咋的...

墨家小子

vm001 发表于 2016-2-2 21:28
今天360ts正常了，懂得上传可以文件了

你不是一向都是双击的吗

vm001

墨家小子 发表于 2016-2-2 21:29
你不是一向都是双击的吗

没64位系统，32位的主防拦截的杠杠的，也就不待测试双击了，现在就看看360的特征识别怎么样

温馨小屋

好吧，要耐心
文件名: 0oi545gfgf.exe
威胁名称: SONAR.Cridex!gen4完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/2 ( 21:33:46 )

上次使用时间 
2016/2/2 ( 21:33:46 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


0oi545gfgf.exe 威胁名称: SONAR.Cridex!gen4
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
winrar_5.30_x64_sc.exe

创建的文件:
winrar.exe

创建的文件:
0oi545gfgf.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\0oi545gfgf\ 0oi545gfgf.exe 威胁已删除
文件: x:\users\zry98\appdata\roaming\microsoft\crypto\rsa\s-1-5-21-2810915630-1532228288-1702544403-1001\ 35bf475dbb55b625707fca495c25fe9b_257bdc42-ce51-4aee-a858-2d5a7479b094 威胁已删除
事件: 正在运行进程: d:\360极速浏览器下载\viruss\0oi545gfgf\ 0oi545gfgf.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\Tracing\ 0oi545gfgf_RASAPI32, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001_CLASSES\Local Settings\MuiCache\2f\ AAF68885->LanguageList:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {12A56F86-2ECF-AE15-3D5C-26879CD4357A}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {C7920203-3B7C-75B0-6414-EE707A0F345D}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {837F1645-9510-4FE1-E1D2-E79697862540}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {899526AA-DA4B-91E1-BCCE-61150D38C7AD}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {64F12156-25B5-AE66-9A66-0FCDDFBBAD8F}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {9F206BF5-6FC0-8A8D-A149-E502CAF90D72}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {6746A81A-92A2-5054-37C5-C8533A9BD7D9}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {5FC8C567-3A98-36BB-1011-C95316AAA145}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {607C49EF-71C1-7419-74C0-B8D370443269}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CLSID\ {F99ADFE5-954D-B741-262B-67C630C435A7}, 注册表配置单元: 64 位 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5488) 未采取操作
事件: 网络活动 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:3508) 未采取操作
事件: 网络活动 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5512) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5488) 未采取操作
(执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5488) 未采取操作
事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:3508) 未采取操作
(执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:3508) 未采取操作
事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5512) 未采取操作
(执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5512) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\0oi545gfgf\ 0oi545gfgf.exe, PID:3508 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:3508) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\0oi545gfgf\ 0oi545gfgf.exe, PID:5488 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5488) 未采取操作
____________________________

可疑操作

(执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5488) 未采取操作
(执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:3508) 未采取操作
(执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:5512) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 d:\360极速浏览器下载\viruss\0oi545gfgf\0oi545gfgf.exe, PID:3508) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

1446547521

windows7爱好者

我以为又是加密勒索，等了半天DPH没反应 ，只开了防火墙如下

开启监控，DPD击杀

在DPD报警后，蜘蛛提示重启清除，但病毒其实还在运行，中途联网请求被我阻止，20分钟后
我大DPH威武

nick20010117

windows7爱好者 发表于 2016-2-2 21:52
我以为又是加密勒索，等了半天DPH没反应 ，只开了防火墙如下

开启监控，DPD击杀

你开启了监控中“检查可加载的软件和模块选项吗？”

pal家族

刚发帖时卡巴没有检测，刚才杀

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP 击杀之。

"";"IDP.ARES.Generic, C:\Users\kiiler\Desktop\0oi545gfgf.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/2, 23:13:59"
"";", C:\Users\kiiler\Desktop\0oi545gfgf.exe";"Object was blocked";"Process";"2016/2/2, 23:13:59"



ESET：

扫描：killed；

C:\Users\kiiler\Desktop\新建文件夹\0oi545gfgf.exe - Suspicious Object - deleted

双击：关闭监控，实机双击，AMS 阻止并清除活动在内存中的主体（即本体并未被完全清除）。

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash

2016/2/2 23:18:13;Advanced memory scanner;file;Operating memory » 0oi545gfgf.exe(340);Win32/Kryptik.CKQZ trojan;cleaned - contained infected files;;;B684FCE2F144EFA186E69D5801F213196796BC7A