Detection ratio: 2 / 55 Mass Injection Website 19 加密勒索挂马

墨家小子

SHA256:        ca5303fcfeacf367d5e138c855338291e58fe30c9942eac2f0c17749174d4c81
File name:        fjcjjwtycwxx.exe
Detection ratio:        2 / 55
Analysis date:        2016-02-29 08:44:58 UTC ( 1 hour, 46 minutes ago )
https://www.virustotal.com/en/file/ca5303fcfeacf367d5e138c855338291e58fe30c9942eac2f0c17749174d4c81/analysis/1456741609/

Bkav        HW32.Packed.8217        20160227
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160229

2016/2/29 18:18:56,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,,不需要操作,不需要操作,Web Attack: Mass Injection Website 19,"localhost (127.0.0.1, 4XXX7)",sXXng.com/sXXs7la9/potty-bXXde-tXblr.php/,"localhost (127.0.0.1, XXX7)",localhost (127.0.0.1),"TCP, 端口 4XXX7"

275751198

我爱QVM

ericdj

GD主防拦截


C盘释放衍生物（其实就是自身 ）

saga3721

红伞杀'TR/AD.TeslaCrypt.Y.293 [trojan]'

3801187

ymb668888

卡巴
29.02.2016 20.13.38;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\BF88.tmp.exe;Microsoft Windows Search Protocol Host;C:\Users\Administrator\Downloads\BF88.tmp.exe;02/29/2016 20:13:38;UDS:DangerousObject.Multi.Generic

icedream89

ess9

idayong

275751198 发表于 2016-2-29 18:41
我爱QVM

我也喜欢qvm

idayong

这病毒真是害人不浅

胖福

文件名: bf88.tmp.exe
威胁名称: SONAR.SelfHijack!gen1
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2016-3-1 ( 11:46:58 )


上次使用时间 
2016-3-1 ( 11:46:58 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
bf88.tmp.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ bf88.tmp.exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ bf88.tmp.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\bf88.tmp.exe, PID:3940) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ bf88.tmp.exe, PID:2336 (执行者 f:\norton样本\临时收集\bf88.tmp.exe, PID:3940) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ bf88.tmp.exe, PID:3940 (执行者 f:\norton样本\临时收集\bf88.tmp.exe, PID:3940) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用