Detection ratio: 2 / 55 Malicious Website Script Redirect 16 加密勒索挂马

墨家小子

SHA256:        217afe44fb96b35628830fe8dca41dcf4d45c773a0e7fd9058526348759c6ff6
File name:        27F3.tmp.exe
Detection ratio:        2 / 55
Analysis date:        2016-02-24 03:16:03 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/217afe44fb96b35628830fe8dca41dcf4d45c773a0e7fd9058526348759c6ff6/analysis/1456283763/

AhnLab-V3        Trojan/Win32.Teslacrypt        20160223
Qihoo-360        QVM07.1.Malware.Gen        20160224

IPS一个都不会放过系列：2016/2/24 11:12:22,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,Web Attack : Malicious Website Script Redirect 16,不需要操作,不需要操作,"localhost (127.0.0.1, 4XXX3)",stXXnta.com/bXXique/?attachment_id=7,"localhost (127.0.0.1, 1XX5)",localhost (127.0.0.1),"TCP, 端口 4XXX3",

z2009

过bg扫描，360下载保护杀，恢复，运行，bg没反应，还是被360杀

1446547521

卡巴miss

rrorr

在未安装杀毒软件的win7虚拟机上未见加密（未fq）

[mw_shl_code=css,true]文件名: 27f3.tmp.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


27f3.tmp.exe 威胁名称: SONAR.SelfHijack!gen1
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\administrator.pc-\desktop\ 27f3.tmp.exe 威胁已删除
事件: 正在运行进程: c:\users\administrator.pc-\desktop\ 27f3.tmp.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 27F3_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 27F3_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 27F3_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 27F3_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 27F3_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 27F3_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 27F3_RASAPI32->FileDirectory 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator.pc-\desktop\27f3.tmp.exe, PID:3788) 未采取操作
(执行者 c:\users\administrator.pc-\desktop\27f3.tmp.exe, PID:3788) 未采取操作
事件: 进程启动: c:\users\administrator.pc-\desktop\ 27f3.tmp.exe, PID:1312 (执行者 c:\users\administrator.pc-\desktop\27f3.tmp.exe, PID:3788) 未采取操作
事件: 进程启动: c:\users\administrator.pc-\desktop\ 27f3.tmp.exe, PID:3788 (执行者 c:\users\administrator.pc-\desktop\27f3.tmp.exe, PID:3788) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

icedream89

监控miss....双击

kbsj123321

avg 扫描miss

墨家小子

icedream89 发表于 2016-2-24 13:05
监控miss....双击

我这里进入本地之后等了一会就报错退出了，你什么系统？X32？

zq19861019

诺顿信誉杀

icedream89

墨家小子 发表于 2016-2-24 17:03
我这里进入本地之后等了一会就报错退出了，你什么系统？X32？

win7 64

墨家小子

icedream89 发表于 2016-2-24 18:20
win7 64

我win8.1 X64