File name: A294.tmp.exe Detection ratio: 6 / 55 挂马

墨家小子

SHA256:        e3577ffaec85fdbf11a7a0a6d9c6256329fe2490655da91cdd2e5ddf19ad7376
File name:        A294.tmp.exe
Detection ratio:        6 / 55
Analysis date:        2016-02-22 01:40:16 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/e3577ffaec85fdbf11a7a0a6d9c6256329fe2490655da91cdd2e5ddf19ad7376/analysis/1456105216/

AhnLab-V3        Trojan/Win32.Teslacrypt        20160221
Fortinet        W32/Cryptolocker.M!tr        20160221
GData        Win32.Trojan-Ransom.TeslaCrypt.W        20160222
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160222
Rising        PE:Trojan.Ransom-Tesla!1.A322 [F]        20160221
TrendMicro-HouseCall        Ransom_CRYPTESLA.SMJ5        20160222

温馨小屋

ericdj

GD 解压杀
[mw_shl_code=css,true]Virus: Win32.Trojan-Ransom.TeslaCrypt.W (Engine B)
File: A294.tmp.exe
Directory: C:\Sandbox\Administrator\Specialfiles\user\current\Desktop\Special files
Process: WinRAR.exe
[/mw_shl_code]

关闭监控，入沙……
GD behavior monitor blocked！！

pal家族

kaba 扫描miss

nick20010117

可疑文件： A294.tmp.exe

风险： 高
路径： C:\Users\Administrator\Desktop\A294.tmp\A294.tmp.exe

详细信息
•    A294.tmp.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\LDSDBVDBHXOX.EXE 由该进程 created。
•    A294.tmp.exe 程序试图随机复制 C:\WINDOWS\LDSDBVDBHXOX.EXE。

修改的文件
•    C:\Users\Administrator\Desktop\A294.tmp\A294.tmp.exe
•    C:\WINDOWS\LDSDBVDBHXOX.EXE (created)

z2009

avg网页防护过，360下载保护杀

1446547521

卡巴Miss

监控，扫描，HIPS，SW全miss

1446547521

文件名: a294.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/22 ( 13:24:28 )

上次使用时间 
2016/2/22 ( 13:24:28 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


a294.tmp.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
a294.tmp.exe

____________________________

文件操作

文件: e:\迅雷下载\ a294.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\迅雷下载\a294.tmp.exe, PID:5864) 未采取操作
事件: 进程启动: e:\迅雷下载\ a294.tmp.exe, PID:5864 (执行者 e:\迅雷下载\a294.tmp.exe, PID:5864) 未采取操作
事件: 进程启动 (执行者 e:\迅雷下载\a294.tmp.exe, PID:1880) 未采取操作
(执行者 e:\迅雷下载\a294.tmp.exe, PID:1880) 未采取操作
事件: 进程启动: e:\迅雷下载\ a294.tmp.exe, PID:2684 (执行者 e:\迅雷下载\a294.tmp.exe, PID:1880) 未采取操作
事件: 进程启动 (执行者 e:\迅雷下载\a294.tmp.exe, PID:2684) 未采取操作
事件: 进程启动: e:\迅雷下载\ a294.tmp.exe, PID:1880 (执行者 e:\迅雷下载\a294.tmp.exe, PID:1880) 未采取操作
事件: PE 文件创建: c:\users\jhon\documents\ kuytjvxujvlg.exe (执行者 e:\迅雷下载\a294.tmp.exe, PID:2684) 未采取操作
事件: 进程启动: e:\迅雷下载\ a294.tmp.exe, PID:2684 (执行者 e:\迅雷下载\a294.tmp.exe, PID:2684) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

1446547521 发表于 2016-2-22 12:33
卡巴Miss

监控，扫描，HIPS，SW全miss

哇，被加密拉~~

1446547521

pal家族 发表于 2016-2-22 13:32
哇，被加密拉~~

然而并没有 SSP拦截了