还是邮件附件Detection ratio:7 / 57

ytysh

Avast        Other:Malware-gen [Trj]        20160328
Avira (no cloud)        JS/Dldr.Locky.LD        20160328
Cyren        JS/Locky.P!Eldorado        20160328
F-Prot        JS/Locky.P!Eldorado        20160328
Fortinet        JS/Nemucod.JL!tr        20160328
Ikarus        Win32.Outbreak        20160328
Sophos        Mal/JSDldr-C        20160328

Virtualization

卡巴

蓝天二号

诺顿

文件名: preventdefault.scr
威胁名称: Suspicious.Cloud.2.A完整路径: c:\360sandbox\shadow\users\microsoft\appdata\local\temp\preventdefault.scr

____________________________

____________________________


在电脑上 
2016/3/29 ( 10:08:48 )

上次使用时间 
2016/3/29 ( 10:10:48 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


preventdefault.scr 威胁名称: Suspicious.Cloud.2.A
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


http://twinpeakshockey.com/GORsjo.exe
已下载文件 preventdefault.scr 威胁名称: Suspicious.Cloud.2.A
从 twinpeakshockey.com
来源: 外部介质

preventdefault.scr

____________________________

文件操作

文件: c:\360sandbox\shadow\users\microsoft\appdata\local\temp\ preventdefault.scr 已删除
____________________________


文件指纹 - SHA:
04dfa6fccc1be871aaee0ae3e2ad0aee7e249a7d29b991f7fcaeedfe9bf53f66
文件指纹 - MD5:
不可用

Luca.l

vm001

轩夏

Eset Miss

坏脾气的男生

费尔主动防御拦截

a5132902

轩夏 发表于 2016-3-29 15:40
Eset Miss