###RansomWare###*1

显示全部楼层 · 发表于 2016-2-13 22:30:21

过avg网页防护，360下载保护杀

显示全部楼层 · 发表于 2016-2-13 22:31:41

毫无悬念

显示全部楼层 · 发表于 2016-2-13 22:36:58

运行10多秒，声纳杀

文件名: 勒索.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2016/2/13 ( 22:34:58 )

上次使用时间
2016/2/13 ( 22:34:58 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

勒索.exe 威胁名称: SONAR.Heuristic.132
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
勒索.exe

____________________________

文件操作

文件: e:\迅雷下载\ 勒索.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\迅雷下载\勒索.exe, PID:3336) 未采取操作
(执行者 e:\迅雷下载\勒索.exe, PID:3336) 未采取操作
事件: 进程启动: e:\迅雷下载\ 勒索.exe, PID:5724 (执行者 e:\迅雷下载\勒索.exe, PID:3336) 未采取操作
事件: 进程启动 (执行者 e:\迅雷下载\勒索.exe, PID:5724) 未采取操作
事件: 进程启动: e:\迅雷下载\ 勒索.exe, PID:3336 (执行者 e:\迅雷下载\勒索.exe, PID:3336) 未采取操作
事件: PE 文件创建: c:\jhon\user\current\documents\ nxauudvlv.exe (执行者 e:\迅雷下载\勒索.exe, PID:5724) 未采取操作
事件: 进程启动: e:\迅雷下载\ 勒索.exe, PID:5724 (执行者 e:\迅雷下载\勒索.exe, PID:5724) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-2-13 23:07:15

1446547521 发表于 2016-2-13 22:36
运行10多秒，声纳杀

我很好奇，诺顿报的居然不是SONAR.selfhijack

显示全部楼层 · 发表于 2016-2-13 23:16:30

微软目前不知道。。

显示全部楼层 · 发表于 2016-2-13 23:38:22

1446547521 发表于 2016-2-13 22:36
运行10多秒，声纳杀

图里的是咖啡的SA插件吗？

显示全部楼层 · 发表于 2016-2-13 23:57:09

ESET杀

显示全部楼层 · 发表于 2016-2-13 23:59:18

13.02.2016 23.59.22;Detected object (file) deleted.;D:\360安全浏览器下载\新建压缩(zipped)文件夹\勒索.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\新建压缩(zipped)文件夹\勒索.exe;02/13/2016 23:59:22;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-2-14 00:27:29

BD 扫描Miss ATC秒杀

[病毒样本] ###RansomWare###*1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块