File name: 9EDF.tmp.exe Detection ratio: 4 / 57 求好用视频编辑工具 打码遮挡

墨家小子

SHA256:        19981d1689bbfbae71c7d2a9e00e8c2c910c83a543da8d883dbbeb475b33ee2c
File name:        9EDF.tmp.exe
Detection ratio:        4 / 57
Analysis date:        2016-03-26 05:20:17 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/19981d1689bbfbae71c7d2a9e00e8c2c910c83a543da8d883dbbeb475b33ee2c/analysis/1458969617/

AhnLab-V3        Win-Trojan/Lockycrypt.Gen        20160325
Baidu        Win32.Trojan.WisdomEyes.151026.9950.9999        20160325
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160326
TrendMicro-HouseCall        Ransom_HPCRYPTESLA.SM2        20160326

蓝天二号

双击，诺顿 KILL

文件名: 9edf.tmp.exe
威胁名称: SONAR.Heuristic.144完整路径: 不可用

____________________________

____________________________


在电脑上 
2016/3/26 ( 13:24:47 )

上次使用时间 
2016/3/26 ( 13:24:47 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


9edf.tmp.exe 威胁名称: SONAR.Heuristic.144
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
360zip_setup_3.2.0.2100.exe

创建的文件:
360zip.exe

创建的文件:
9edf.tmp.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\9edf.tmp\ 9edf.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\microsoft\desktop\新建文件夹\9edf.tmp\9edf.tmp.exe, PID:12636) 未采取操作
事件: 进程启动: c:\users\microsoft\desktop\新建文件夹\9edf.tmp\ 9edf.tmp.exe, PID:8092 (执行者 c:\users\microsoft\desktop\新建文件夹\9edf.tmp\9edf.tmp.exe, PID:12636) 未采取操作
事件: 进程启动: c:\users\microsoft\desktop\新建文件夹\9edf.tmp\ 9edf.tmp.exe, PID:12636 (执行者 c:\users\microsoft\desktop\新建文件夹\9edf.tmp\9edf.tmp.exe, PID:12636) 未采取操作
事件: 进程启动 (执行者 c:\users\microsoft\desktop\新建文件夹\9edf.tmp\9edf.tmp.exe, PID:8092) 未采取操作
事件: PE 文件创建: c:\360sandbox\shadow\users\microsoft\documents\ futvak.exe (执行者 c:\users\microsoft\desktop\新建文件夹\9edf.tmp\9edf.tmp.exe, PID:8092) 未采取操作
事件: 进程启动: c:\users\microsoft\desktop\新建文件夹\9edf.tmp\ 9edf.tmp.exe, PID:8092 (执行者 c:\users\microsoft\desktop\新建文件夹\9edf.tmp\9edf.tmp.exe, PID:8092) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

saga3721

红伞云查杀 'TR/Crypt.XPACK.Gen2 (Cloud)' [trojan]

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（【又现ARES】）

"";"IDP.ARES.Generic, C:\Users\killer\Desktop\9EDF.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/26, 14:52:12"

"";", C:\Users\killer\Desktop\9EDF.tmp.exe";"Object was blocked";"Process";"2016/3/26, 14:52:12"

nick20010117

MXCERILYF!

BD双击

zyx9

微点主防被过 图片被加密

蓝天二号

zyx9 发表于 2016-3-26 15:52
微点主防被过 图片被加密

微点不如火绒了，，，，

zyx9

蓝天二号 发表于 2016-3-26 15:54
微点不如火绒了，，，，

是的 不进则退

900703

AhnLab是什麼啊