File name: 7469.tmp.exe Detection ratio: 4 / 54 加密勒索挂马

墨家小子

SHA256:        838c14d0fd4e64b6dad149e58f3080b9f1ff72b7374baf559304f70f1d044da4
File name:        7469.tmp.exe
Detection ratio:        4 / 54
Analysis date:        2016-02-29 03:03:18 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/838c14d0fd4e64b6dad149e58f3080b9f1ff72b7374baf559304f70f1d044da4/analysis/1456714998/

McAfee-GW-Edition        BehavesLike.Win32.Pate.fc        20160228
Qihoo-360        HEUR/QVM19.1.Malware.Gen        20160229
Rising        PE:Malware.XPACK-LNR/Heur!1.5594 [F]        20160225
Tencent        Win32.Trojan.Bp-ransomware.Ejqz        20160229

瑞星，呵呵~~

900703

KES掃描殺

ericdj

GD
主防干掉

z2009

过红伞扫描，双击杀

pal家族

卡巴拉黑

胖福

文件名: 7469.tmp.exe
威胁名称: SONAR.Heuristic.132
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 4



____________________________



在电脑上的创建时间 
2016-2-29 ( 12:31:48 )


上次使用时间 
2016-2-29 ( 12:31:48 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
7469.tmp.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ 7469.tmp.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\7469.tmp.exe, PID:5956) 未采取操作
事件: PE 文件创建: c:\windows\ gijyifetguii.exe (执行者 f:\norton样本\临时收集\7469.tmp.exe, PID:5956) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 7469.tmp.exe, PID:5956 (执行者 f:\norton样本\临时收集\7469.tmp.exe, PID:5956) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝天二号

ESS

rrorr

楼上是SONAR.Heuristic.132
2天前的定义声纳无反应
[mw_shl_code=css,true]文件名: 7469.tmp.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/29 ( 13:15:04 )

上次使用时间 
2016/2/29 ( 13:15:04 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


7469.tmp.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
7469.tmp.exe

____________________________

文件操作

文件: c:\users\administrator.pc\desktop\ 7469.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator.pc\desktop\7469.tmp.exe, PID:2132) 未采取操作
事件: PE 文件创建: c:\windows\ bnsqeqysguqr.exe (执行者 c:\users\administrator.pc\desktop\7469.tmp.exe, PID:2132) 未采取操作
事件: 进程启动: c:\users\administrator.pc\desktop\ 7469.tmp.exe, PID:2132 (执行者 c:\users\administrator.pc\desktop\7469.tmp.exe, PID:2132) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

领红包

解压压缩文件后瑞星v17，直接干掉了。