【Ransom:Win32/Tescrypt.E】d9a69924ecd0bbfae2cc475ee677d472

轩夏

name="C:\Users\XuanXia\Desktop\新建压缩(zipped)文件夹 (2)\1.exe", threat="a variant of Win32/Kryptik.ENIU trojan", action="", info=""



Win32.Troj.GenericKD.v.(kcloud)

275751198

360 HEUR/QVM41.2.Malware.Gen

ericdj

GD
拦截下载~
[mw_shl_code=css,true]Virus: Trojan.GenericKD.3034885 (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwyMDI5NzM5
Status:         Access denied.[/mw_shl_code]

轩、

WD杀：Trojan：Win32/Spursint.A

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{58D03603-9358-4B10-952B-9634080523F6}-新建压缩(zipped)文件夹 (2).zip

联机获取此项的详细信息。

windows7爱好者

GD关闭监控主防击杀
*** 进程 ***

进程: 5336
文件名: 1.exe
路径: c:\users\administrator\appdata\local\temp\rar$exa0.942\1.exe

发行商：: 未知发行商
创建日期: 02/22/16 09:45:54
修改日期: 02/22/16 04:57:08

启动进程：: winrar.exe
发行商：: 未知发行商


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
该程序试图删除其自身的程序文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Local\Temp\Rar$EXa0.942\1.exe
c:\users\administrator\appdata\local\temp\rar$exa0.942\1.exe
d:\winra\winrar.exe
f:\1.exe
f:\2.exe
f:\3.exe
f:\4.exe

下列注册表项被删除：


YHLC4HLicuJiYvBycnJyYmJwKnRyQicnJga3cnJycmJigCwnJycnJga5cpLwKCcnJycmBmcmJycnJyYGpysYXGO2coLBNWYrJyYG5ygnC/coJwcA
规则版本： 5.0.83
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
DLL版本： 55982

"C:\Users\ADMINI~1\AppData\Local\Temp\Rar$EXa0.942\1.exe"
MD5: D9A69924ECD0BBFAE2CC475EE677D472
"D:\winra\WinRAR.exe" "D:\360极速浏览器下载\新建压缩(zipped)文件夹 (2).zip"
MD5:

fuzhk

Dr.Web

Trojan.Encoder.3817

windows7爱好者

神点终于杀了