Ransom:Win32/Tescrypt.H

白露为霜

icedream89

ESS9 KILL

1446547521

19.02.2016 12.55.04;已阻止应用程序启动;Tails Retainer Polestar;Tails Retainer Polestar;E:\迅雷下载\54576764688.exe;02/19/2016 12:55:04
19.02.2016 12.55.07;恶意程序已删除;E:\迅雷下载\54576764688.exe;E:\迅雷下载\54576764688.exe;UDS:DangerousPattern.Multi.Generic;Tails Retainer Polestar;E:\迅雷下载\54576764688.exe
19.02.2016 12.55.04;已阻止应用程序启动;Tails Retainer Polestar;Tails Retainer Polestar;E:\迅雷下载\54576764688.exe;02/19/2016 12:55:04
19.02.2016 12.55.04;应用程序已添加至组不信任组;Tails Retainer Polestar;Tails Retainer Polestar;扫描结果;E:\迅雷下载\54576764688.exe;02/19/2016 12:55:04
19.02.2016 12.55.04;检测到恶意程序;E:\迅雷下载\54576764688.exe;E:\迅雷下载\54576764688.exe;UDS:DangerousPattern.Multi.Generic;Tails Retainer Polestar;E:\迅雷下载\54576764688.exe

rrorr

趋势双击 文件消失，rar被加密。右下角不断弹窗，杀Recovery+sxpdd.txt。之前还杀了C:\windows\qarerffrqhbg.exe

aboringman

AVG：

扫描：killed（by WP）；

"";"Trojan horse Generic_r.HNV, https://att.kafan.cn/forum.php?mo ... DF8MjAyODgwMA%3D%3D";"Object was blocked";"URL";"2016/2/19, 13:05:46"

"";"Trojan horse Generic_r.HNV, https://att.kafan.cn/forum.php?mo ... F8MjAyODgwMA%3D%3D:\54576764688.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2016/2/19, 13:05:46"

双击：关闭监控，实机双击，IDP击杀之。（连同衍生物”wcbouxfmkgrg.exe“，并阻止cmd.exe的后续操作）

"";"IDP.ALEXA.51, C:\USERS\KILLER\DESKTOP\54576764688.EXE";"Deleted";"File or Directory";"2016/2/19, 13:08:25"

"";", C:\USERS\KILLER\DESKTOP\54576764688.EXE";"Object was blocked";"Process";"2016/2/19, 13:08:25"

"";", C:\Windows\wcbouxfmkgrg.exe";"Object was blocked";"Process";"2016/2/19, 13:08:25"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/2/19, 13:08:25"

"";", C:\Windows\wcbouxfmkgrg.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/19, 13:08:25"

"";", C:\USERS\KILLER\DESKTOP\54576764688.EXE";"Object was blocked";"Process";"2016/2/19, 13:08:25"

胖福

windows7爱好者

2483883670

360杀毒扫描日志

病毒库版本：2016-02-18 11:00
扫描时间：2016-02-19 18:48:14
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：3
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
D:\360安全浏览器下载\新建压缩(zipped)文件夹.zip


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360安全浏览器下载\新建压缩(zipped)文件夹.zip=>54576764688.exe        HEUR/QVM07.1.Malware.Gen        已删除

轩夏

name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹 (2).zip", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹 (2).zip » ZIP » 54576764688.exe", threat="Win32/Filecoder.TeslaCrypt.I trojan", action="", info=
""

Win32.Troj.Generic_a.a.(kcloud)

nick20010117

可疑文件： 54576764688.exe

风险： 高
路径： C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹\54576764688.exe

详细信息
•    54576764688.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\URPCMIYDNETF.EXE 由该进程 created。
•    54576764688.exe 程序试图随机复制 C:\WINDOWS\URPCMIYDNETF.EXE。

修改的文件
•    C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹\54576764688.exe
•    C:\WINDOWS\URPCMIYDNETF.EXE (created)

修改的注册表
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\URPCMIYDNETF_RASAPI32:ConsoleTracingMask (modified: old_value=, new_value =0xffff0000 (4294901760))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\URPCMIYDNETF_RASAPI32:EnableConsoleTracing (modified: old_value=, new_value =0x0 (0))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\URPCMIYDNETF_RASAPI32:EnableFileTracing (modified: old_value=, new_value =0x0 (0))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\URPCMIYDNETF_RASAPI32:FileDirectory (modified: old_value=, new_value =%windir%\tracing
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\URPCMIYDNETF_RASAPI32:FileTracingMask (modified: old_value=, new_value =0xffff0000 (4294901760))
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\TRACING\URPCMIYDNETF_RASAPI32:MaxFileSize (modified: old_value=, new_value =0x100000 (1048576))
•    \REGISTRY\MACHINE\Software\Microsoft\Tracing\urpcmiydnetf_RASAPI32 (created)