TeslaCrypt Ransomware

Flying_Bird

Type: TeslaCrypt Ransomware

Password: infected

开开心心卖手机

AVA 25.5405
GD 25.6313

*** 进程 ***

进程: 3976
文件名: 80.exe
路径: c:\users\pc\downloads\80.exe

发行商：: 未知发行商

启动进程：: 80.exe
发行商：: 未知发行商


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已在内存中被修改。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
程序已从自身的程序文件读取数据。
可执行文件被保存在一个可疑位置。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\PC\Downloads\80.exe
c:\users\pc\appdata\roaming\xwbneee.exe

下列注册表项被删除：

\registry\machine\software\microsoft\windows\currentversion\policies\system || enablelinkedconnections
\registry\user\s-1-5-21-2145623366-2495956309-982355433-1001\software\microsoft\windows\currentversion\run || srv-2016

YGLxmKIMLCcrJiYnCy0nJycnJgYuJ+lycionqHAqdKJCJyd0knArJyonJycJ6HKyYmJyspArFo8p2JAtJwvpcoJiYnKCoCwnKCYmJwjbcnJycmJiwCknKCcnJwf8cnJycmJi0CgnKCYmJwjtcoJiYnKC8CgnJyYmJwefcnJiYnJycKdysnCocnJycmJicLhycnJyYmJwyHJyYmJycnDocnJycmJicLqi4V1jtrKi4V1jtnKi4V1jtqJw23JycnJiYnDscnJiYnJycPxyomJicqJwfnJyYmJycnCOcuJwn3JycnJiYnCvcnJiYnJygJZyggAA
规则版本： 5.0.81
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\PC\Downloads\80.exe"
MD5:
"C:\Users\PC\Downloads\80.exe"
MD5:

电脑发烧友

温馨小屋

文件名: 80.exe
威胁名称: Suspicious.Cloud.2完整路径: d:\360极速浏览器下载\viruss\80\80.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/3 ( 16:37:29 )

上次使用时间 
2016/2/3 ( 16:39:29 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


80.exe 威胁名称: Suspicious.Cloud.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
80.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\80\ 80.exe 已删除
____________________________


文件指纹 - SHA:
4aac9d9c11dcfc082cc6212c2c5871cb34134184f78fe22b3e242ebfc047bec6
文件指纹 - MD5:
不可用

轩夏

name="C:\Users\XuanXia\Desktop\2\80.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""

windows7爱好者

、

猥琐大叔

nick20010117

pal家族

03.02.2016 20.37.52;Detected object (file) deleted.;D:\360安全浏览器下载\80\80.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\80\80.exe;02/03/2016 20:37:52;UDS:DangerousObject.Multi.Generic

icedream89

刚弄的ESS9 试用版 kil