Win32/Filecoder.Locky.A trojan

显示全部楼层 · 发表于 2016-2-18 21:49:44

18.02.2016 21.49.29;检测到的对象 ( 文件 ) ;E:\迅雷下载\Guide to China.doc.exe;WinRAR 压缩文件管理器;E:\迅雷下载\Guide to China.doc.exe;02/18/2016 21:49:29;UDS:DangerousObject.Multi.Generic
18.02.2016 21.49.34;检测到的对象 ( 文件 ) 已移动至隔离区。;E:\迅雷下载\Guide to China.doc.exe;WinRAR 压缩文件管理器;E:\迅雷下载\Guide to China.doc.exe;02/18/2016 21:49:34;UDS:DangerousObject.Multi.Generic
18.02.2016 21.49.34;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\Guide to China.doc.exe;WinRAR 压缩文件管理器;E:\迅雷下载\Guide to China.doc.exe;02/18/2016 21:49:34;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-2-18 21:50:12

蛐蛐扫描miss
不双击

显示全部楼层 · 发表于 2016-2-18 21:54:11

Avira TR/Crypt.EPACK.24784 Trojan

显示全部楼层 · 发表于 2016-2-18 21:56:49

BD
右键kill

无视后（关闭实时扫描）双击
ATC干掉

显示全部楼层 · 发表于 2016-2-18 22:01:35

本帖最后由 1446547521 于 2016-2-18 22:04 编辑

KIS 关闭HIPS，监控双击

18.02.2016 21.58.23;检测到恶意程序;PDM:Trojan.Win32.Bazon.a;Info-2Ij 2ij for 1inme 2qnjole;e:\迅雷下载\guide to china.doc.exe;02/18/2016 21:58:23
18.02.2016 21.58.23;恶意程序已终止;PDM:Trojan.Win32.Bazon.a;Info-2Ij 2ij for 1inme 2qnjole;E:\迅雷下载\Guide to China.doc.exe;02/18/2016 21:58:23

被卡巴锁定。。

18.02.2016 22.03.37;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\Guide to China.doc.exe;E:\迅雷下载\Guide to China.doc.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/18/2016 22:03:37

18.02.2016 22.03.28;检测到的对象 ( 处理内存 ) 将在计算机重启后处理。;e:\迅雷下载\guide to china.doc.exe;e:\迅雷下载\guide to china.doc.exe;PDM:Trojan.Win32.Bazon.a;其它恶意软件;02/18/2016 22:03:28

显示全部楼层 · 发表于 2016-2-18 22:04:33

1446547521 发表于 2016-2-18 22:01
KIS 关闭HIPS，监控双击

18.02.2016 21.58.23;检测到恶意程序;PDM:Trojan.Win32.Bazon.a;Info-2Ij 2ij f ...

你这样测没有什么意思吧，把ksn云关了再测吧

显示全部楼层 · 发表于 2016-2-18 22:05:01

诺顿扫描不报，双击后sonar警报
文件名: guide to china.doc.exe
威胁名称: SONAR.SuspDrop!gen1完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2016/2/18 星期四 ( 下午 10:02:26 )

上次使用时间
2016/2/18 星期四 ( 下午 10:02:26 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

guide to china.doc.exe 威胁名称: SONAR.SuspDrop!gen1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
360zip.exe

创建的文件:
guide to china.doc.exe

____________________________

文件操作

文件: d:\下载库\新建压缩(zipped)文件夹\ guide to china.doc.exe 威胁已删除
事件: 正在运行进程: d:\下载库\新建压缩(zipped)文件夹\ guide to china.doc.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-662113287-11160512-4250110363-500\Software\ Locky, 注册表配置单元: 64 位威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\下载库\新建压缩(zipped)文件夹\guide to china.doc.exe, PID:3316) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ svchost.exe (执行者 d:\下载库\新建压缩(zipped)文件夹\guide to china.doc.exe, PID:3316) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-2-18 22:06:24

诸葛亮发表于 2016-2-18 22:04
你这样测没有什么意思吧，把ksn云关了再测吧

试过了，关了云就不报。。开了云马上就报。。

显示全部楼层 · 发表于 2016-2-18 22:08:38

1446547521 发表于 2016-2-18 22:06
试过了，关了云就不报。。开了云马上就报。。

结果还不是KSN的功劳，所以你那样测没意义

[病毒样本] Win32/Filecoder.Locky.A trojan

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块