File name: A480.tmp.exe Detection ratio: 3 / 56

显示全部楼层 · 发表于 2016-3-23 00:08:56

本帖最后由墨家小子于 2016-3-23 00:14 编辑

https://www.virustotal.com/en/file/7daaf15aaf332972dcfa2dd89623d34b2e98647f94ab191449deca2f32283fa8/analysis/1458662615/

显示全部楼层 · 发表于 2016-3-23 00:42:35

卡巴主防拦截

23.03.2016 00.39.53;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\A480.tmp.exe;c:\users\administrator\downloads\病毒测试\a480.tmp.exe;03/23/2016 00:39:53
23.03.2016 00.39.53;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\A480.tmp.exe;c:\users\administrator\downloads\病毒测试\a480.tmp.exe;03/23/2016 00:39:53
23.03.2016 00.39.53;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\A480.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\mmeupc.exe;03/23/2016 00:39:53
23.03.2016 00.39.53;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\病毒测试\A480.tmp.exe;c:\sandbox\administrator\defaultbox\user\current\documents\mmeupc.exe;03/23/2016 00:39:53
23.03.2016 00.39.37;恶意程序已终止;PDM:Trojan.Win32.Generic;Perambulating Pylon Moonstones;C:\Sandbox\Administrator\DefaultBox\user\current\Documents\mmeupc.exe;03/23/2016 00:39:37
23.03.2016 00.39.37;检测到恶意程序;PDM:Trojan.Win32.Generic;Perambulating Pylon Moonstones;c:\users\administrator\downloads\病毒测试\a480.tmp.exe;03/23/2016 00:39:37
23.03.2016 00.39.37;检测到恶意程序;PDM:Trojan.Win32.Generic;Perambulating Pylon Moonstones;c:\users\administrator\downloads\病毒测试\a480.tmp.exe;03/23/2016 00:39:37
23.03.2016 00.39.37;检测到恶意程序;PDM:Trojan.Win32.Generic;Perambulating Pylon Moonstones;c:\sandbox\administrator\defaultbox\user\current\documents\mmeupc.exe;03/23/2016 00:39:37
23.03.2016 00.39.37;检测到恶意程序;PDM:Trojan.Win32.Generic;Perambulating Pylon Moonstones;c:\sandbox\administrator\defaultbox\user\current\documents\mmeupc.exe;03/23/2016 00:39:37

显示全部楼层 · 发表于 2016-3-23 00:43:46

這還是勒索木馬

显示全部楼层 · 发表于 2016-3-23 08:04:54

解压诺顿KILL

文件名: a480.tmp.exe
威胁名称: Trojan.Cryptolocker.N完整路径: c:\users\microsoft\desktop\新建文件夹\a480.tmp.exe

____________________________

____________________________

在电脑上
2016/3/23 ( 8:04:40 )

上次使用时间
2016/3/23 ( 8:04:40 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

a480.tmp.exe 威胁名称: Trojan.Cryptolocker.N
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ a480.tmp.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-23 08:59:39

Warning
A suspicious file/pattern was found on this website. Access to the website was blocked.
Requested URL: https://att.kafan.cn/forum.php?mo ... DQ4NjA0OXwyMDM0MTky
Information: Is the TR/Crypt.Xpack.426661 Trojan
Want to know more about this threat? Ask the community or get live help on Avira Answers.
Recommend
Help your friends and family stay safe.
Explore
Check out other security solutions of Avira – for all devices.
Need help?
For help visit the support area.
Avira Antivirus Pro 15.0.16.282, AVE 8.3.38.0, VDF 8.12.74.32

显示全部楼层 · 发表于 2016-3-23 09:00:25

GD主防拦截

显示全部楼层 · 发表于 2016-3-23 12:38:56

毒霸kill

显示全部楼层 · 发表于 2016-3-23 17:09:10

360 QVM07

显示全部楼层 · 发表于 2016-3-23 21:49:36

显示全部楼层 · 发表于 2016-3-23 21:52:19

晚喽

[可疑文件] File name: A480.tmp.exe Detection ratio: 3 / 56

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块