Win32.Trojan.Bp-ransomware.Ejqz

白露为霜

SHA256

577fc05502415c8dca06c1f6b193aff83d2696097a88a57695eb5e319a2dd044

文件大小

434176 字节

ymb668888

卡巴云杀，断网及关闭文件反病毒，双击，卡巴主防拦截，并回滚[:01:]

02.03.2016 01.07.35;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\l.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\l.exe;c:\sandbox\administrator\defaultbox\drive\c\windows\oupydkvbbbpv.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;回滚恶意程序的操作时文件被恢复;c:\sandbox\administrator\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\31a2ddz8\16578[1].jpg;c:\sandbox\administrator\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\31a2ddz8\16578[1].jpg;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;回滚恶意程序的操作时文件被恢复;c:\sandbox\administrator\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\31a2ddz8\15631[1].jpg;c:\sandbox\administrator\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\31a2ddz8\15631[1].jpg;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;回滚恶意程序的操作时文件被恢复;c:\sandbox\administrator\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\31a2ddz8\1271[1].jpg;c:\sandbox\administrator\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\31a2ddz8\1271[1].jpg;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;回滚恶意程序的操作时文件被恢复;c:\sandbox\administrator\defaultbox\drive\c\$recycle.bin\_recovery_+fwfai.txt;c:\sandbox\administrator\defaultbox\drive\c\$recycle.bin\_recovery_+fwfai.txt;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;回滚恶意程序的操作时文件被恢复;c:\sandbox\administrator\defaultbox\drive\c\$recycle.bin\s-1-5-21-2382313841-2341094415-2425494424-500\_recovery_+fwfai.txt;c:\sandbox\administrator\defaultbox\drive\c\$recycle.bin\s-1-5-21-2382313841-2341094415-2425494424-500\_recovery_+fwfai.txt;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.35;回滚恶意程序的操作时文件被恢复;c:\sandbox\administrator\defaultbox\drive\c\$recycle.bin\s-1-5-21-2382313841-2341094415-2425494424-1000\_recovery_+fwfai.txt;c:\sandbox\administrator\defaultbox\drive\c\$recycle.bin\s-1-5-21-2382313841-2341094415-2425494424-1000\_recovery_+fwfai.txt;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:35
02.03.2016 01.07.15;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\l.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:15
02.03.2016 01.07.15;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\l.exe;c:\sandbox\administrator\defaultbox\drive\c\windows\oupydkvbbbpv.exe;03/02/2016 01:07:15
02.03.2016 01.07.07;恶意程序已终止;PDM:Trojan.Win32.Generic;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;C:\Sandbox\Administrator\DefaultBox\drive\C\Windows\oupydkvbbbpv.exe;03/02/2016 01:07:07
02.03.2016 01.07.07;检测到恶意程序;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\l.exe;c:\sandbox\administrator\defaultbox\drive\c\windows\oupydkvbbbpv.exe;03/02/2016 01:07:07
02.03.2016 01.07.07;检测到恶意程序;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\l.exe;c:\users\administrator\downloads\l.exe;03/02/2016 01:07:07

saga3721

红伞杀'TR/Crypt.XPACK.Gen2 [trojan]'

ericdj

GD拦截下载
[mw_shl_code=css,true]Virus: Gen:Variant.Mikey.32523 (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwyMDMxMDg2
Status:         Access denied.[/mw_shl_code]

胖福

双击诺顿被过，sonar虽然杀了衍生物，但文件依旧被加密了：

文件名: vrmofeowqcra.exe
威胁名称: SONAR.Cryptlocker!g38
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 156
____________________________

在电脑上的创建时间 
2016-3-2 ( 10:28:08 )

上次使用时间 
2016-3-2 ( 10:33:15 )

启动项目 
是

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
vrmofeowqcra.exe

____________________________

文件操作

文件: c:\windows\ vrmofeowqcra.exe 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\iedownloadhistory\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\iedownloadhistory\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\iedownloadhistory\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ietldcache\low\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ietldcache\low\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ietldcache\low\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ietldcache\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ietldcache\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ietldcache\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\libraries\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\libraries\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\libraries\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\network shortcuts\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\network shortcuts\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\network shortcuts\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\printer shortcuts\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\printer shortcuts\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\printer shortcuts\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\privacie\low\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\privacie\low\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\privacie\low\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\privacie\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\privacie\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\privacie\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\automaticdestinations\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\automaticdestinations\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\automaticdestinations\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\customdestinations\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\customdestinations\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\customdestinations\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\recent\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\sendto\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\sendto\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\sendto\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\accessibility\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\accessibility\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\accessibility\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\accessories\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\administrative tools\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\administrative tools\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\administrative tools\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\maintenance\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\maintenance\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\maintenance\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\microsoft office\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\microsoft office\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\microsoft office\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\unlocker\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\unlocker\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\unlocker\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\winrar\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\winrar\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\winrar\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\一键ghost\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\一键ghost\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\一键ghost\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\影子宝\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\影子宝\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\影子宝\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\templates\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\templates\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\templates\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\themes\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\themes\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\themes\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows photo viewer\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows photo viewer\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows photo viewer\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\word\startup\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\word\startup\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\word\startup\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\word\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\word\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\word\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\microsoft\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\quickscan\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\quickscan\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\quickscan\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\quickstorestoolbar\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\quickstorestoolbar\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\quickstorestoolbar\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\alibench\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\alibench\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\alibench\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\log\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\log\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\log\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\taobaoprotect\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\deskupdate\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\deskupdate\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\deskupdate\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\im\2052\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\im\2052\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\im\2052\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\im\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\im\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\im\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\logs\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\logs\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\logs\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\newupd\license\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\newupd\license\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\newupd\license\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\newupd\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\newupd\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\newupd\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1096463067\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1a_)%)58l%$h8e%(cs_b%va\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1a_)%)58l%$h8e%(cs_b%va\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\1a_)%)58l%$h8e%(cs_b%va\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\autemp\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\commonf_inst\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\commonf_inst\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\commonf_inst\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\dll\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\dll\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\dll\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\temp\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\temp\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\temp\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\flash\ _recovery_+dsuua.html 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\installpackagedr\ _recovery_+dsuua.png 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\installpackagedr\ _recovery_+dsuua.txt 已删除
文件: c:\users\administrator\appdata\roaming\tencent\qq\installpackagedr\ _recovery_+dsuua.html 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->wbbaxglcdijw 已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->hhpnfnruseer 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


桌面电子表格扩展名被改为mp3，修改回后，打开后内容是这样的：

猥琐大叔

xyz0703

eset拦截下载

z2009

bg阻止下载

轩夏

275751198

360   QVM19.1