2X

275751198

infected

https://www.virustotal.com/en/fi ... nalysis/1459346906/

蓝天二号

诺顿，，。解压KILL exe

文件名: 0e821dc59f5a3f158c326ca3bcc6f37c.exe_
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\0e821dc59f5a3f158c326ca3bcc6f37c\0e821dc59f5a3f158c326ca3bcc6f37c.exe_

____________________________

____________________________


在电脑上 
2016/3/31 ( 13:18:02 )

上次使用时间 
2016/3/31 ( 13:18:02 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


0e821dc59f5a3f158c326ca3bcc6f37c.exe_ 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\0e821dc59f5a3f158c326ca3bcc6f37c\ 0e821dc59f5a3f158c326ca3bcc6f37c.exe_ 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

liulangzhecgr

禁运党测试自己系统...

2016/3/31 13:27:25    创建新进程    允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\0e821dc59f5a3f158c326ca3bcc6f37c\0e821dc59f5a3f158c326ca3bcc6f37c.exe
命令行: "G:\Download\0e821dc59f5a3f158c326ca3bcc6f37c\0e821dc59f5a3f158c326ca3bcc6f37c.exe"
规则: [应用程序]*

2016/3/31 13:27:59    创建新进程    允许
进程: g:\download\0e821dc59f5a3f158c326ca3bcc6f37c\0e821dc59f5a3f158c326ca3bcc6f37c.exe
目标: c:\windows\explorer.exe
命令行: "C:\Windows\explorer.exe"
规则: [应用程序]c:\windows\explorer.exe

2016/3/31 13:28:13    向其他进程复制句柄    允许
进程: g:\download\0e821dc59f5a3f158c326ca3bcc6f37c\0e821dc59f5a3f158c326ca3bcc6f37c.exe
目标: c:\windows\system32\svchost.exe
句柄: (File) C:\Windows\System32\WerFault.exe
规则: [应用程序组]病毒测试 -> [目标应用程序]*

pal家族

一共有两个文件？
卡巴杀一个
2016/3/31 13:37:10        已删除        木马程序 Trojan-Ransom.Win32.Foreign.mzws        D:\360安全浏览器下载\0e821dc59f5a3f158c326ca3bcc6f37c\0e821dc59f5a3f158c326ca3bcc6f37c.exe_        高       

275751198

pal家族 发表于 2016-3-31 13:38
一共有两个文件？
卡巴杀一个
2016/3/31 13:37:10        已删除        木马程序 Trojan-Ransom.Win32.Foreign.mzws        D: ...

确实是倆，sorry啊

欧阳宣

3/31/2016        2:13:44 AM        "D:\Virus\0e821dc59f5a3f158c326ca3bcc6f37c.exe_"        "Artemis!0E821DC59F5A"        "2"

3/31/2016        2:13:49 AM        "D:\Virus\0e821dc59f5a3f158c326ca3bcc6f37c.dmp_"        "Artemis!48FE027FA14A"        "2"

Eset小粉絲

Avira

[mw_shl_code=css,true]0e821dc59f5a3f158c326ca3bcc6f37c.exe_
  [DETECTION] Is the TR/Crypt.Xpack.432796 Trojan

0e821dc59f5a3f158c326ca3bcc6f37c.dmp_
  [DETECTION] Is the TR/Hijacker.Gen2 Trojan
[/mw_shl_code]

saga3721

红伞杀
'TR/Hijacker.Gen2' [trojan]
'TR/Crypt.Xpack.432796 [trojan]'

aiqinghe

bitdefender 清空

xyz0703

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2016-03-31 17:17:14
扫描用时：00:00:02
扫描项目总数：2
威胁总数：2
处理威胁数：2

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎

扫描内容
----------------------
C:\Users\Yizhou\Desktop\0e821dc59f5a3f158c326ca3bcc6f37c.dmp_
C:\Users\Yizhou\Desktop\0e821dc59f5a3f158c326ca3bcc6f37c.exe_

扫描结果
======================
高风险项目
----------------------
C:\Users\Yizhou\Desktop\0e821dc59f5a3f158c326ca3bcc6f37c.dmp_        HEUR/QVM40.1.Malware.Gen        已处理
C:\Users\Yizhou\Desktop\0e821dc59f5a3f158c326ca3bcc6f37c.exe_        HEUR/QVM10.1.Malware.Gen        已处理
[/mw_shl_code]