File name: 34.exe Detection ratio: 4 / 53 别拿JS来忽悠人了~~

墨家小子

SHA256:        2c950eac9ed5ecd61a7b08dc1f62d87febae5d0d43e3b51ada4cde481a1a89ed
File name:        34.exe
Detection ratio:        4 / 53
Analysis date:        2016-02-03 14:45:44 UTC ( 13 minutes ago )
https://www.virustotal.com/en/file/2c950eac9ed5ecd61a7b08dc1f62d87febae5d0d43e3b51ada4cde481a1a89ed/analysis/

Cyren        W32/Skintrim.B!Generic        20160203
F-Prot        W32/Skintrim.B!Generic        20160129
Rising        PE:Trojan.Ransom-Tesla!1.A322 [F]        20160203
Tencent        Trojan.Win32.Qudamah.Gen.24        20160203



wtfisgoinghereff.com/34.exe
wtfisgoinghereff.com/26.exe
wtfisgoinghereff.com/80.exe

墨家小子

文件名: 34.exe
威胁名称: Trojan.Cryptlock.N!g1完整路径: c:\users\AA\desktop\34\34.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/4 ( 9:56:05 )

上次使用时间 
2016/2/4 ( 9:58:05 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


34.exe 威胁名称: Trojan.Cryptlock.N!g1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1MzUxN3w1YmQ4MzFhOHwxNDU0NTUxMDU5fDkwNjM2MXwxOTYxNzAx
已下载文件 34.exe 威胁名称: Trojan.Cryptlock.N!g1
从 att.kafan.cn
来源: 外部介质

34.exe

____________________________

文件操作

文件: c:\users\AA\desktop\34\ 34.exe 已删除
____________________________


文件指纹 - SHA:
2c950eac9ed5ecd61a7b08dc1f62d87febae5d0d43e3b51ada4cde481a1a89ed
文件指纹 - MD5:
不可用

Ｍy↘じ★ve

vm001

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP miss。

icedream89

ESS9 miss

xyz0703

04.02.2016 07.37.31;检测到的对象（文件）已删除。;E:\Users\xyz11\Desktop\34.exe;Windows Explorer;E:\Users\xyz11\Desktop\34.exe;02/04/2016 07:37:31;UDS:DangerousObject.Multi.Generic

墨家小子

aboringman 发表于 2016-2-3 23:29
AVG：

扫描：miss；

没有异常吗？

蓝天二号

ESS

275751198

另外两只，一个报风险，一个云鉴定转人工

windows7爱好者

衍生物被蜘蛛击杀