File name: 70.exe Detection ratio: 2 / 54 有些人啊 搞得这个网址啊~ 一颗赛艇！

墨家小子

SHA256:        eddaeddcc2facc5f5dbb02b2648eb762d5b82691e04ece4c3bb800d89cc431f3
File name:        70.exe
Detection ratio:        2 / 54
Analysis date:        2016-02-24 08:55:04 UTC ( 3 minutes ago )
https://www.virustotal.com/en/file/eddaeddcc2facc5f5dbb02b2648eb762d5b82691e04ece4c3bb800d89cc431f3/analysis/1456304104/

赶巧碰上了，搬运过来，好像跟挂马的加密勒索是一个系列的，双机党晚餐之……

还有几个自己下载吧，这玩意三五天之内每天都有新面孔

lenovowantsyouqq.com/94.exe
mafiawantsyouqq.com/34.exe       
mafiawantsyouqq.com/25.exe       
mafiawantsyouqq.com/23.exe       
thisisyourchangeqq.com/70.exe       
thisisyourchangeqq.com/23.exe

轩夏

楼上地址的样本

Eset小粉絲

樓樓上得到來源地址

http://api.malshare.com/
http://vxvault.net/URL_List.php

墨家小子

Eset小粉絲 发表于 2016-2-24 17:13
樓樓上得到來源地址

http://api.malshare.com/

你省省吧
http://urlquery.net/report.php?id=1456303887274

ymb668888

卡巴解压杀

24.02.2016 17.35.46;检测到的对象（文件）已删除。;C:\Users\Administrator\Downloads\70.exe;Microsoft Windows Search Protocol Host;C:\Users\Administrator\Downloads\70.exe;02/24/2016 17:35:46;UDS:DangerousObject.Multi.Generic

XywCloud

大概每8小时变种一次

Eset小粉絲

XywCloud 发表于 2016-2-24 17:52
大概每8小时变种一次

你不說，我都不知道。。。

icedream89

ESET全部云拉黑

墨家小子

icedream89 发表于 2016-2-24 18:28
ESET全部云拉黑

1446547521

24.02.2016 20.26.55;检测到恶意程序;PDM:Trojan.Win32.Generic;Subprogram Stentorian Screened;e:\迅雷下载\70.exe;02/24/2016 20:26:55
24.02.2016 20.26.55;恶意程序已终止;PDM:Trojan.Win32.Generic;Subprogram Stentorian Screened;E:\迅雷下载\70.exe;02/24/2016 20:26:55
24.02.2016 20.26.56;恶意程序已删除;PDM:Trojan.Win32.Generic;Subprogram Stentorian Screened;e:\迅雷下载\70.exe;02/24/2016 20:26:56
24.02.2016 20.26.56;检测到的对象 ( 处理内存 ) 已删除。;e:\迅雷下载\70.exe;e:\迅雷下载\70.exe;PDM:Trojan.Win32.Generic;其它恶意软件;02/24/2016 20:26:56

断网双击