File name: 34.exe Detection ratio: 4 / 53 别拿JS来忽悠人了~~

墨家小子

文件名: 34.exe
威胁名称: Trojan.Cryptlock.N!g1完整路径: c:\users\AA\desktop\34\34.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/4 ( 9:56:05 )

上次使用时间 
2016/2/4 ( 9:58:05 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


34.exe 威胁名称: Trojan.Cryptlock.N!g1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1MzUxN3w1YmQ4MzFhOHwxNDU0NTUxMDU5fDkwNjM2MXwxOTYxNzAx
已下载文件 34.exe 威胁名称: Trojan.Cryptlock.N!g1
从 att.kafan.cn
来源: 外部介质

34.exe

____________________________

文件操作

文件: c:\users\AA\desktop\34\ 34.exe 已删除
____________________________


文件指纹 - SHA:
2c950eac9ed5ecd61a7b08dc1f62d87febae5d0d43e3b51ada4cde481a1a89ed
文件指纹 - MD5:
不可用

电脑发烧友

IDP现在杀了，难道是环境问题？win10*64      @aboringman

aboringman

墨家小子 发表于 2016-2-4 08:49
没有异常吗？

确实没有异常，连启动项都没有。

aboringman

电脑发烧友 发表于 2016-2-4 10:38
IDP现在杀了，难道是环境问题？win10*64      @aboringman

我也不知道，而且IDP非常鬼畜，时而灵敏时而迟钝。。。。。。(之前我也怀疑过是环境问题，可是怎么补都补不好)

aboringman

电脑发烧友 发表于 2016-2-4 10:38
IDP现在杀了，难道是环境问题？win10*64      @aboringman

对了，我指的环境是缺少了某组件，而不是系统版本和位数。。。。。。

windows7爱好者

aboringman 发表于 2016-2-4 11:38
确实没有异常，连启动项都&# ...

这个东西会下载加密勒索的

aboringman

windows7爱好者 发表于 2016-2-4 12:01
这个东西会下载加密勒索的

是吗，把下载后的那个给我测测，IDP对下载器(除了部分流氓下载器)几乎是无视的，难怪会被过。。。。。。

windows7爱好者

aboringman 发表于 2016-2-4 12:06
是吗，把下载后的那个给我&# ...

楼主好像已经更新样本了，之前是js，现在就是下载的EXE，你再试试IDP

开开心心卖手机

aboringman

windows7爱好者 发表于 2016-2-4 12:09
楼主好像已经更新样本了，之前是js，现在是就是下载的EXE，你再试试IDP

真有趣，吃完饭再吃这道菜会好一点，我去吃饭先～～～～～～