PE:Trojan.Ransom-Tesla!1.A322 [F]

1446547521

aboringman

ESET：

扫描：killed

C:\Users\killer\Desktop\havex.exe - Win32/Filecoder.TeslaCrypt.I trojan - cleaned by deleting [1]

双击：关闭监控，实机双击，AMS miss，文件貌似未被加密，未发现可疑启动项/计划任务。



AVG：

扫描：miss；

双击：实机双击，IDP 被过，文件未被加密，未发现可疑启动项/计划任务。

1446547521

ATC拦截，但并未删除母体本身。未重启

windows7爱好者

nick20010117 发表于 2016-2-12 10:04
为什么日志报的不对

我没截全

1446547521

文件名: havex.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/12 ( 19:01:54 )

上次使用时间 
2016/2/12 ( 19:01:54 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


havex.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
havex.exe

____________________________

文件操作

文件: e:\迅雷下载\ havex.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\迅雷下载\havex.exe, PID:5416) 未采取操作
事件: 进程启动: e:\迅雷下载\ havex.exe, PID:4148 (执行者 e:\迅雷下载\havex.exe, PID:5416) 未采取操作
事件: 进程启动 (执行者 e:\迅雷下载\havex.exe, PID:4148) 未采取操作
事件: 进程启动: e:\迅雷下载\ havex.exe, PID:5416 (执行者 e:\迅雷下载\havex.exe, PID:5416) 未采取操作
事件: PE 文件创建: c:\user\current\appdata\roaming\ bmcupax.exe (执行者 e:\迅雷下载\havex.exe, PID:4148) 未采取操作
事件: 进程启动: e:\迅雷下载\ havex.exe, PID:4148 (执行者 e:\迅雷下载\havex.exe, PID:4148) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

nick20010117

FS断网双击

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）： Win32/Filecoder.TeslaCrypt.I

病毒库: 13019P (20160212)
快速响应模块: 7493 (20160212)
更新模块: 1062 (20151228)
病毒和间谍软件扫描程序模块: 1479 (20160203)
高级启发式扫描模块: 1167 (20160128)
压缩文件支持模块: 1245 (20160118)
清除器模块: 1118 (20160205)
反隐藏支持模块: 1094 (20160119)
个人防火墙模块: 1297 (20160126)



奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）：

。。。。查杀结果看图：Scan finished...9/21 scanners reported malware.

新建压缩(zipped)文件夹 (3).zip - Jotti's malware scan  https://virusscan.jotti.org/en-GB/filescanjob/7ubzzk3y6z

样本MD5：
文件名: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\新建压缩(zipped)文件夹 (3).zip
文件大小: 466013 字节 (455.09 KB)
修改日期: 2016-02-12 20:54
MD5: 89acfd3b98a3584a6b33600aea1ee847
SHA1: 54146282dba8a02aaffe7d8f9a1648ac3f680aa8
SHA256: d6d5947b72421317ce31b0c85c41af41f8cb1044ae82f2a656abd82c826363cf
CRC32: b8927f46

saga3721

红伞杀“TR/Crypt.Xpack.394956 [trojan]”