File name: TMP6E86.exe Detection ratio: 6 / 57 小清新神网

墨家小子

SHA256:        6f815a8e3deef8be2eb7e0f9cb453fcc37aa367d5dccbca73f3704da25618343
File name:        TMP6E86.exe
Detection ratio:        6 / 57
Analysis date:        2016-03-28 04:13:31 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/6f815a8e3deef8be2eb7e0f9cb453fcc37aa367d5dccbca73f3704da25618343/analysis/1459138411/

AhnLab-V3        Win-Trojan/Lockycrypt.Gen        20160327
Baidu        Win32.Trojan.WisdomEyes.151026.9950.9977        20160325
Malwarebytes        Ransom.TeslaCrypt        20160328
McAfee-GW-Edition        BehavesLike.Win32.IBryte.fh        20160328
Qihoo-360        QVM07.1.Malware.Gen        20160328
Symantec        Suspicious.Cloud.5        20160328








DLL还是昨晚的没更新

蓝天二号

诺顿 解压KILL

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2016/3/28 13:09:09,高,检测到 tmp6e86.exe (Suspicious.Cloud.5) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\microsoft\desktop\新建文件夹\tmp6e86.exe


类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2016/3/28 13:09:08,高,rdpcore.dll (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作

pal家族

卡巴就启发一个dll
剩下的。。。。。。。my.kaspersky.com暂时被墙，无法上报






给大家欣赏下岁月的力量
2001

2011

2014（5）

诸葛亮

pal家族 发表于 2016-3-28 13:14
卡巴就启发一个dll
剩下的。。。。。。。my.kaspersky.com暂时被墙，无法上报

卧槽，这样的的妹子搂在怀里都能笑成这样

蓝天二号

诸葛亮 发表于 2016-3-28 13:23
卧槽，这样的的妹子搂在怀里都能笑成这样

品味问题，，，

pal家族

特征库拉黑了exe

还是没法上报，晚上吧

kxmp

这网址是啥
快让我来试试

z2009

可疑文件： TMP6E86.exe

风险： 高
路径： C:\Users\USER-PC\Desktop\TMP6E86\TMP6E86.exe

详细信息
•    TMP6E86.exe 程序试图随机复制 C:\SANDBOX\USER-PC\DEFAULTBOX\USER\CURRENT\DOCUMENTS\ODHNUO.EXE。

修改的文件
•    C:\SANDBOX\USER-PC\DEFAULTBOX\USER (created)
•    C:\SANDBOX\USER-PC\DEFAULTBOX\USER\CURRENT (created)
•    C:\SANDBOX\USER-PC\DEFAULTBOX\USER\CURRENT\DOCUMENTS (created)
•    C:\SANDBOX\USER-PC\DEFAULTBOX\USER\CURRENT\DOCUMENTS\ODHNUO.EXE (created)
•    C:\Users\USER-PC\Desktop\TMP6E86\TMP6E86.exe

修改的注册表
•    \REGISTRY\USER\SANDBOX_USER-PC_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP:AutoDetect (modified: old_value=, new_value =0x0 (0))
•    \REGISTRY\USER\SANDBOX_USER-PC_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP:IntranetName (modified: old_value=, new_value =0x1 (1))
•    \REGISTRY\USER\SANDBOX_USER-PC_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP:ProxyBypass (modified: old_value=, new_value =0x1 (1))
•    \REGISTRY\USER\SANDBOX_USER-PC_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP:UNCAsIntranet (modified: old_value=, new_value =0x1 (1))
•    \REGISTRY\USER\SANDBOX_USER-PC_DEFAULTBOX\USER\CURRENT_CLASSES\LOCAL SETTINGS\SOFTWARE\MICROSOFT\WINDOWS\SHELL\MUICACHE:C:\Users\USER-PC\Desktop\TMP6E86\TMP6E86.exe.FriendlyAppName (modified: old_value=, new_value =TMP6E86

墨家小子

kxmp 发表于 2016-3-28 14:04
这网址是啥
快让我来试试

我今天死皮赖脸要来的，自己玩别散出去了，不然没得玩了

darkwolf_99

墨家小子 发表于 2016-3-28 14:56
我今天死皮赖脸要来的，自己玩别散出去了，不然没得玩了

HMPA的表现如何