File name: 52A5.tmp.exe Detection ratio: 6 / 57

墨家小子

SHA256:        4068712bf5bd4308f0f8c5531e39dd9e0a5574e86928d6911cca73a0de9e677f
File name:        52A5.tmp.exe
Detection ratio:        6 / 57
Analysis date:        2016-03-25 16:30:05 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/4068712bf5bd4308f0f8c5531e39dd9e0a5574e86928d6911cca73a0de9e677f/analysis/1458923405/

AhnLab-V3        Win-Trojan/Lockycrypt.Gen        20160325
Avast        Win32:Malware-gen        20160325
Baidu        Win32.Trojan.Kryptik.qp        20160325
ESET-NOD32        a variant of Win32/Kryptik.ESHZ        20160325
McAfee        Ransomware-FHE!CB29FA94433D        20160325
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160325

cfhdrty

弹窗很有趣

saga3721

红伞云查杀 'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]

学雷锋做人

扫描不行了，还得靠行为分析

换火绒了

MXCERILYF!

卡巴云杀

蓝天二号

解压 诺顿 KILL

文件名: 52a5.tmp.exe
威胁名称: Trojan.Cryptolocker.N完整路径: c:\users\microsoft\desktop\新建文件夹\52a5.tmp\52a5.tmp.exe

____________________________

____________________________


在电脑上 
2016/3/26 ( 8:07:05 )

上次使用时间 
2016/3/26 ( 8:07:05 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


52a5.tmp.exe 威胁名称: Trojan.Cryptolocker.N
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\52a5.tmp\ 52a5.tmp.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
文件名: 52a5.tmp.exe
威胁名称: Trojan.Cryptolocker.N完整路径: c:\users\microsoft\desktop\新建文件夹\52a5.tmp\52a5.tmp.exe

____________________________

____________________________


在电脑上 
2016/3/26 ( 8:07:05 )

上次使用时间 
2016/3/26 ( 8:07:05 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


52a5.tmp.exe 威胁名称: Trojan.Cryptolocker.N
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\52a5.tmp\ 52a5.tmp.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

MXCERILYF!

AVG

windows7爱好者

DG断网击杀

aboringman

AVG：

扫描：killed；（by WP）

"";"Trojan horse Crypt5.ASOC, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc3MTQ1MXxlZDAwODYzZXwxNDU4OTc1NTk2fDEwMDA1MDF8MjAzNDY5NA%3D%3D";"Object was blocked";"URL";"2016/3/26, 15:00:07"

"";"Trojan horse Crypt5.ASOC, https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc3MTQ1MXxlZDAwODYzZXwxNDU4OTc1NTk2fDEwMDA1MDF8MjAzNDY5NA%3D%3D:\52A5.tmp.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2016/3/26, 15:00:07"

双击：实机双击，IDP击杀之。

"";"IDP.Trojan.E13F31C, C:\Users\killer\Desktop\52A5.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/26, 15:02:46"

"";", C:\Users\killer\Desktop\52A5.tmp.exe";"Object was blocked";"Process";"2016/3/26, 15:02:46"