File name: D76C.tmp.exe Detection ratio: 6 / 56 目测加密勒索挂马 3

显示全部楼层 · 发表于 2016-3-12 00:05:08

本帖最后由墨家小子于 2016-3-12 00:10 编辑

SHA256: 5c78a57ad45eb6e15f2191b63d6053249e9ad6c03c629db4f163542d87bc738e
File name: D76C.tmp.exe
Detection ratio: 6 / 56
Analysis date: 2016-03-11 16:00:00 UTC ( 3 minutes ago )
https://www.virustotal.com/en/file/5c78a57ad45eb6e15f2191b63d6053249e9ad6c03c629db4f163542d87bc738e/analysis/1457712000/

Avast Win32:WrongInf-C [Susp] 20160311
Bkav HW32.Packed.93AC 20160311
ESET-NOD32 a variant of Win32/Kryptik.EQOT 20160311
McAfee-GW-Edition BehavesLike.Win32.Adware.dm 20160311
Qihoo-360 QVM19.1.Malware.Gen 20160311
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160311

Win32

显示全部楼层 · 发表于 2016-3-12 00:09:28

本地引擎报

显示全部楼层 · 发表于 2016-3-12 00:15:09

Kaspersky lab(KSN)

显示全部楼层 · 发表于 2016-3-12 00:47:03

ess9 - -晚安

显示全部楼层 · 发表于 2016-3-12 00:49:34

红伞云查杀'HEUR/APC (Cloud)' [heuristic]

显示全部楼层 · 发表于 2016-3-12 01:06:49

过avg网页防护，360下载保护杀
恢复，双击，idp杀

显示全部楼层 · 发表于 2016-3-12 10:35:23

诺顿依旧信誉未知

显示全部楼层 · 发表于 2016-3-12 10:52:14

可疑文件： D76C.tmp.exe

风险：高
路径： C:\Users\Administrator\Desktop\D76C.tmp\D76C.tmp.exe

详细信息
• D76C.tmp.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\ABYHKWBMVALJ.EXE 由该进程 created。

修改的文件
• C:\Users\Administrator\Desktop\D76C.tmp\D76C.tmp.exe
• C:\WINDOWS\ABYHKWBMVALJ.EXE (created)

显示全部楼层 · 发表于 2016-3-12 10:56:06

文件名: d76c.tmp.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间?
2016/3/12 ( 10:54:49 )

上次使用时间?
2016/3/12 ( 10:54:49 )

启动项目?
否

已启动?
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

d76c.tmp.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
d76c.tmp.exe

____________________________

文件操作

文件: c:\users\m\desktop\111111111\ d76c.tmp.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1132390852-2892489294-1543422326-1001\ maoacapfgx 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\m\desktop\111111111\d76c.tmp.exe, PID:3096) 未采取操作
事件: 进程启动: c:\users\m\desktop\111111111\ d76c.tmp.exe, PID:1008 (执行者 c:\users\m\desktop\111111111\d76c.tmp.exe, PID:3096) 未采取操作
事件: 进程启动 (执行者 c:\users\m\desktop\111111111\d76c.tmp.exe, PID:1008) 未采取操作
事件: 进程启动: c:\users\m\desktop\111111111\ d76c.tmp.exe, PID:3096 (执行者 c:\users\m\desktop\111111111\d76c.tmp.exe, PID:3096) 未采取操作
事件: PE 文件创建: c:\users\m\documents\ kxclovhaohfg.exe (执行者 c:\users\m\desktop\111111111\d76c.tmp.exe, PID:1008) 未采取操作
事件: 进程启动: c:\users\m\desktop\111111111\ d76c.tmp.exe, PID:1008 (执行者 c:\users\m\desktop\111111111\d76c.tmp.exe, PID:1008) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-12 11:32:55

[可疑文件] File name: D76C.tmp.exe Detection ratio: 6 / 56 目测加密勒索挂马 3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块