一个宏病毒，下载勒索软件，最终加密，欢迎双击党

skyboybone

z2009

bg阻止下载了

2483883670

数字报毒

aboringman

Trend Micro：

扫描：kill all files；

Threat:        Ransom_LOCKY.A
Source:        Threat
Affected Files:        C:\Users\killer\Des…79fa5d935fec2.bin
Response:        Removed
Detected By:        Real Time Scan
Where did this come from?

Threat:        W2KM_LOCKY.BQS
Source:        Threat
Affected Files:        C:\Users\killer\Des…47609f85b9b9.bin
Response:        Removed
Detected By:        Real Time Scan
Where did this come from?

双击：已入库样本，pass

电脑发烧友

测试环境VM12 WINXP

修改文件
在临时目录创建svchost.exe并执行。
文件

修改注册表

调用命令行

联网。

未发现后续行为，应该是G{过}F{滤}W发威了

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）：  VBA/TrojanDownloader.Agent.ASL

病毒库: 13073P (20160223)
快速响应模块: 7548 (20160223)
更新模块: 1062 (20151228)
病毒和间谍软件扫描程序模块: 1479 (20160203)
高级启发式扫描模块: 1167 (20160128)
压缩文件支持模块: 1245 (20160118)
清除器模块: 1118 (20160205)
反隐藏支持模块: 1094 (20160119)
个人防火墙模块: 1297 (20160126)



奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）：
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin.rar=>17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin        HEUR/QVM07.1.Malware.Gen        未处理

。。。。查杀结果看图：Scan finished...18/21 scanners reported malware.

17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin.rar - Jotti's malware scan  https://virusscan.jotti.org/en-GB/filescanjob/inp998nke4

样本MD5：
文件名: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin.rar
文件大小: 148083 字节 (144.61 KB)
修改日期: 2016-02-23 21:30
MD5: 62011347aeb003246b4b2ed6065ce1e7
SHA1: 2bf3ed769dcec37120c2c6b64747fa392e74eca3
SHA256: 80d8f06523e3563bd2632832909abe947c0a9e2b7e5cd02411ea87d25414b20f
CRC32: 29ea630b

xzy0215

Bitdefender blocked this page，The page you are trying to access contains W97M.Downloader.AUV.

hez2010

Windows Defender