File name: B252.tmp.exe Detection ratio: 3 / 53 加密勒索挂马 国产三国演义

墨家小子

SHA256:        020acef636d5b1bbeb247bb818b912cd85aecc19a3713089d93b095b816fe1c6
File name:        B252.tmp.exe
Detection ratio:        3 / 53
Analysis date:        2016-02-04 11:47:35 UTC ( 17 minutes ago )
https://www.virustotal.com/en/file/020acef636d5b1bbeb247bb818b912cd85aecc19a3713089d93b095b816fe1c6/analysis/

Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160204
Rising        PE:Malware.XPACK/RDM!5.1 [F]        20160204
Tencent        Trojan.Win32.Qudamah.Gen.24        20160204

名称：        B252.tmp.exe
大小：         268kB （274,432字节）
类型：        PE32 executable (GUI) Intel 80386, for MS Windows
第一次出现：         2016年2月4日 GMT+1下午12:48:23
MD5：        9f51a64235835b349665bec930b7c6c5
SHA1：        824da119bb24bdfd75c508c762111e09615fee6f
状态：        完成扫描。0/21 扫描发现恶意软件。
扫描于：        2016年2月4日 GMT+1下午12:48:26
https://virusscan.jotti.org/zh-CN/filescanjob/ft3pjm9fpv

墨家小子

[mw_shl_code=css,true]文件名: b252.tmp.exe
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/4 ( 20:42:43 )

上次使用时间 
2016/2/4 ( 20:42:43 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


b252.tmp.exe 威胁名称: SONAR.SuspBeh!gen244
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
b252.tmp.exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\ b252.tmp.exe 威胁已删除
目录: c:\users\AA\appdata\roaming\ 3f5987ac3 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ svchost.exe, PID:7668 (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\ b252.tmp.exe, PID:1104 (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\roaming\3f5987ac3\ 8c8ac18a79.exe (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


文件名: b252.tmp.exe
威胁名称: SONAR.SuspBeh!gen115完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


b252.tmp.exe 威胁名称: SONAR.SuspBeh!gen115
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\AA\desktop\1\ b252.tmp.exe 不需要操作
目录: c:\users\AA\appdata\roaming\ 3f5987ac3 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ svchost.exe, PID:7668 (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\ b252.tmp.exe, PID:1104 (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\roaming\3f5987ac3\ 8c8ac18a79.exe (执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\b252.tmp.exe, PID:1104) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

windows7爱好者

VT又灭团了？ ，莫名喜感

墨家小子

windows7爱好者 发表于 2016-2-4 19:55
VT又灭团了？ ，莫名喜感

你能看到VT扫完了吗？我这看不到呢

275751198

360下载杀

nick20010117

windows7爱好者 发表于 2016-2-4 19:55
VT又灭团了？ ，莫名喜感

扫描杀吗

电脑发烧友

IDP杀

windows7爱好者

墨家小子 发表于 2016-2-4 19:56
你能看到VT扫完了吗？我这看不到呢

File not found
The file you are looking for is not in our database.

Take me back to the main page  Try another search
我帮你重新传一下

墨家小子

windows7爱好者 发表于 2016-2-4 19:59
File not found
The file you are looking for is not in our database.

心塞塞……还能不能愉快玩耍了VT 昂~~~

windows7爱好者

nick20010117 发表于 2016-2-4 19:59
扫描杀吗

开启监控DPD杀，DPH也杀，只开主防DPH杀

nick20010117

病毒还没怎么运行就杀了，应该是selfhijack的行为