Detection ratio: 2 / 52 网马 敲诈者

轩夏

js


exe


https://www.virustotal.com/en/fi ... 64ac79d6c/analysis/


AhnLab-V3         Trojan/Win32.Teslacrypt         20160202
Rising         PE:Trojan.Ransom-Tesla!1.A322 [F]         20160202

aiqinghe

ESET下载过程中直接拦截了，两个都隔离了。一个是云响应报毒，一个是检测出来的

电脑发烧友

IDP杀

windows7爱好者

第一个，释放衍生物DPH击杀，奇怪，第一次为何只有防火墙跳出来了
第二个DPH击杀

轩夏

aiqinghe 发表于 2016-2-3 11:14
ESET下载过程中直接拦截了，两个都隔离了。一个是云响应报毒，一个是检测出来的

现在警告都是半透明的么！！！这么好看

aiqinghe

轩夏 发表于 2016-2-3 11:15
现在警告都是半透明的么！！！这么好看

不是，我截图截晚了而已。。。那个窗口有个渐变效果

猥琐大叔

第一个360杀，二个avast双击杀

Microsoftheihei

ns
文件名: 80.exe
威胁名称: Suspicious.Cloud.2完整路径: c:\users\administrator\appdata\local\temp\rar$exa0.789\80.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/3 ( 11:30:13 )

上次使用时间 
2016/2/3 ( 11:32:13 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


80.exe 威胁名称: Suspicious.Cloud.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
80.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exa0.789\ 80.exe 已删除
____________________________


文件指纹 - SHA:
19967b0925831485b83958b050ae778c525c837bfac46d774d7bd1d64ac79d6c
文件指纹 - MD5:
不可用

开开心心卖手机

歌德塔拦截第一个

MXCERILYF!

卡巴全灭