File name: 94.exe Detection ratio: 2 / 54 双击？

ksss5566

1446547521 发表于 2016-2-15 11:39
GD BB主防没反应

但监控拦截了两个衍生物

请教：什么系统？
我用win7 ×32测的，拦截了：
AVA 25.4273
GD 25.5863

*** 进程 ***

进程: 4780
文件名: 94.exe
路径: c:\users\AA\desktop\94\94.exe

发行商：: 未知发行商

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序已在内存中被修改。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
程序进行了自我复制。
程序已通过启动其它程序以删除自身文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\AA\Desktop\94\94.exe
c:\users\AA\documents\bvnnfpvyw.exe

下列注册表项被删除：


YGLR15IJLScnJiYnBy4n+XJyKCfYcCp0okInKHSCcCsnKicoJwi5YtHXcgnpcnJiYnJyoCwnJyYmJweccoJiYnKCwC8nJyYmJweNcnJiYnJy0C4nJyYmJwePcnJycmJi8CwnJyYmJweXJicnJiYnB5cnJycmJicHpysZhjVmKyscxjVmKycZhjVmKwq3JycoJycnB8cvJyomJicK5ygnDmgpJwcA
规则版本： 5.0.71
OS: Windows 6.1 Service Pack 0.0 Build: 7600 - Workstation 32bit OS
DLL版本： 55982

"C:\Users\AA\Desktop\94\94.exe"
MD5:
C:\Windows\Explorer.EXE
MD5:

1446547521

ksss5566 发表于 2016-2-15 14:22
请教：什么系统？
我用win7 ×32测的，拦截了：
AVA 25.4273

win10 X64，BB在win10上有限制

ksss5566

1446547521 发表于 2016-2-15 14:23
win10 X64，BB在win10上有限制

唉，果然是这样。
感谢解答。

nick20010117

断网双击

1446547521

15.02.2016 14.58.12;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\94.exe;WinRAR 压缩文件管理器;E:\迅雷下载\94.exe;02/15/2016 14:58:12;UDS:DangerousObject.Multi.Generic
15.02.2016 14.58.12;检测到的对象 ( 文件 ) 已移动至隔离区。;E:\迅雷下载\94.exe;WinRAR 压缩文件管理器;E:\迅雷下载\94.exe;02/15/2016 14:58:12;UDS:DangerousObject.Multi.Generic
15.02.2016 14.58.07;检测到的对象 ( 文件 ) ;E:\迅雷下载\94.exe;WinRAR 压缩文件管理器;E:\迅雷下载\94.exe;02/15/2016 14:58:07;UDS:DangerousObject.Multi.Generic

xiaoxiaode1994

火绒（Huorong）        HEUR:VirTool/Obfuscator.gen!C        2016-02-15
瑞星（Rising）        PE:Trojan.Ransom-Tesla!1.A322        2016-02-15
360（Qihoo 360）        QVM07.1.Malware.Gen        2016-02-15
ESET        Win32/Filecoder.TeslaCrypt.I trojan        2016-02-15

https://virusbook.cn/report/scan ... ba830-1455519505018

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.SMP.12, C:\USERS\KILLER\DESKTOP\94.EXE";"Deleted";"File or Directory";"2016/2/15, 15:07:09"
"";", C:\USERS\KILLER\DESKTOP\94.EXE";"Object was blocked";"Process";"2016/2/15, 15:07:09"
"";", C:\Windows\akwfdohrp.exe";"Object was blocked";"Process";"2016/2/15, 15:07:09"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/2/15, 15:07:09"
"";", C:\Windows\akwfdohrp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/15, 15:07:09"
"";", C:\USERS\KILLER\DESKTOP\94.EXE";"Object was blocked";"Process";"2016/2/15, 15:07:09"

沧桑浪子

360杀毒扫描日志

病毒库版本：2016-02-15 14:05
扫描时间：2016-02-15 18:08:26
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\945


白名单设置
----------------------


扫描结果
======================
未发现威胁文件

可疑文件上传结果
----------------------
c:\documents and settings\administrator\桌面\945\94.exe        上传成功






360杀毒扫描日志

病毒库版本：2016-02-15 14:05
扫描时间：2016-02-15 18:11:40
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：4
项目总数：2
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\945.zip
C:\Documents and Settings\Administrator\桌面\945


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\945\94.exe        感染型病毒(Win32/Trojan.db2)        未处理
C:\Documents and Settings\Administrator\桌面\945.zip=>94.exe        感染型病毒(Win32/Trojan.db2)        未处理

1446547521

2016/2/15 18:22:33;文件系统实时防护;文件;
C:\Users\jhon\AppData\Local\Temp\p9XLkDGP.zip.part;
Win32/Filecoder.TeslaCrypt.I 特洛伊木马;
已删除;DESKTOP-INHBLJS\jhon;
在被应用程序修改的文件上发生事件: D:\firefox\firefox.exe.;

fuluoduo2008

nick20010117 发表于 2016-2-15 14:30
断网双击

敢死队~~deepguard还是挺依赖云的吧