File name: F833.tmp.exe Detection ratio: 3 / 53 目测加密勒索挂马

墨家小子

SHA256: 6d56c1ea11399a3e2d1042e1b48a47cb07d71810641948965c85c76680f50c45  
File name: F833.tmp.exe
Detection ratio: 3 / 53  
Analysis date: 2016-03-21 13:53:19 UTC ( 1 minute ago )  
https://www.virustotal.com/en/file/6d56c1ea11399a3e2d1042e1b48a47cb07d71810641948965c85c76680f50c45/analysis/1458568399/

Baidu  Win32.Trojan.WisdomEyes.151026.9950.9999  20160318  
Qihoo-360  QVM07.1.Malware.Gen  20160321  
Tencent  Win32.Trojan.Filelocker.Wofy  20160321  

kbsj123321

卡巴扫描 miss

saga3721

红伞云查杀 'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]

ymb668888

kbsj123321 发表于 2016-3-21 22:06
卡巴扫描 miss

卡巴双击
[mw_shl_code=css,true]21.03.2016 23.06.30;恶意程序的操作已回滚;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:30
21.03.2016 23.06.30;恶意程序的操作已回滚;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:30
21.03.2016 23.06.30;恶意程序的操作已回滚;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:30
21.03.2016 23.06.30;恶意程序的操作已回滚;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:30
21.03.2016 23.06.02;恶意程序已删除;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序已删除;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序已删除;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序已删除;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;检测到恶意程序;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;检测到恶意程序;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;检测到恶意程序;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;检测到恶意程序;not-a-virus:PDM:RiskTool.Win32.DelShad.ra;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:02
21.03.2016 23.06.02;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:06:02
21.03.2016 23.05.45;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:05:45
21.03.2016 23.05.45;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:05:45
21.03.2016 23.05.45;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:05:45
21.03.2016 23.05.45;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\F833.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:05:45
21.03.2016 23.05.00;恶意程序已终止;PDM:Trojan.Win32.Generic;Accepting Attentional Convenor;C:\Sandbox\Administrator\DefaultBox\user\current\Documents\vicjxd.exe;03/21/2016 23:05:00
21.03.2016 23.05.00;检测到恶意程序;PDM:Trojan.Win32.Generic;Accepting Attentional Convenor;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:05:00
21.03.2016 23.05.00;检测到恶意程序;PDM:Trojan.Win32.Generic;Accepting Attentional Convenor;c:\sandbox\administrator\defaultbox\user\current\documents\vicjxd.exe;03/21/2016 23:05:00
21.03.2016 23.05.00;检测到恶意程序;PDM:Trojan.Win32.Generic;Accepting Attentional Convenor;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:05:00
21.03.2016 23.05.00;检测到恶意程序;PDM:Trojan.Win32.Generic;Accepting Attentional Convenor;c:\users\administrator\downloads\病毒测试\f833.tmp.exe;03/21/2016 23:05:00


[/mw_shl_code]

僵尸爱上猫

破飞儿
[mw_shl_code=css,true]2016-03-21 23:10:13, ServerCreatePrompt and send to client success for F:\test\F833.tmp.exe, action: 0
2016-03-21 23:10:13, ClientCreatePrompt success
2016-03-21 23:10:13, ->ShowPromptWindow
2016-03-21 23:10:13, <-ShowPromptWindow: 0
2016-03-21 23:10:17, MpApplyCaution Type: 21, Action: 4, Caution: 0577F1EE, UpdatePromptStatus: 1, UpdateCautionStatus: 1
2016-03-21 23:10:23, 成功 结束进程 F:\test\F833.tmp.exe(PID: 9104)
2016-03-21 23:10:23, 成功 结束进程 F:\test\F833.tmp.exe, 返回代码: 0
2016-03-21 23:10:23, 清除文件 F:\test\F833.tmp.exe. 云鉴定: 无建议, (成功清除) 备份返回代码: 4, 清除返回代码: -1[/mw_shl_code]

MXCERILYF!

ESET

欧阳宣

趋势
Ransom_CRYPTESLA.USVNC21

蓝天二号

诺顿

文件名: f833.tmp.exe
威胁名称: Trojan.Cryptolocker.N完整路径: c:\users\microsoft\desktop\新建文件夹\f833.tmp.exe

____________________________

____________________________


在电脑上 
2016/3/22 ( 11:48:49 )

上次使用时间 
2016/3/22 ( 11:48:49 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


f833.tmp.exe 威胁名称: Trojan.Cryptolocker.N
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ f833.tmp.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

lovelive10010

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Ransom.ATB (引擎A)。

蓝天二号

lovelive10010 发表于 2016-3-22 11:54
网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。

我发现GD的病毒名定义一直不准。，。