Trojan-Ransom.Win32.Bitman.xjt

显示全部楼层 · 发表于 2016-4-8 22:49:33

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	213504 字节
MD5	5955c2c88955158df71b08d0e8d19da7

卡巴斯基（Kaspersky） Trojan-Ransom.Win32.Bitman.xjt

显示全部楼层 · 发表于 2016-4-9 12:24:02

AVG：

扫描：killed；

"";"Trojan horse Generic_r.ILX, C:\Users\killer\Desktop\due.exe";"Unresolved"

双击：关闭监控，实机双击，IDP击杀之。

"";"IDP.Trojan.05270F2E, C:\Users\killer\Documents\raihfmkfujqv.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/4/9, 12:21:19"

"";", C:\USERS\KILLER\DESKTOP\DUE.EXE";"Object was blocked";"Process";"2016/4/9, 12:21:19"

"";", C:\Windows\System32\vssadmin.exe";"Object was blocked";"Process";"2016/4/9, 12:21:19"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/4/9, 12:21:19"

"";", C:\USERS\KILLER\DESKTOP\DUE.EXE";"Deleted";"File or Directory";"2016/4/9, 12:21:19"

"";", C:\Users\killer\Documents\raihfmkfujqv.exe";"Object was blocked";"Process";"2016/4/9, 12:21:19"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\BSSIMGCDJARK";"Deleted, Moved to Virus Vault";"Registry value";"2016/4/9, 12:21:19"

显示全部楼层 · 发表于 2016-4-8 23:06:27

TR/Crypt.ZPACK.bvqh Trojan

显示全部楼层 · 发表于 2016-4-8 23:24:45

猎豹浏览器拦截

显示全部楼层 · 发表于 2016-4-8 23:26:55

显示全部楼层 · 发表于 2016-4-8 23:33:23

趋势科技扫描杀

显示全部楼层 · 发表于 2016-4-9 07:25:44

McAfee kill

显示全部楼层 · 发表于 2016-4-9 07:36:52

文件名: due.exe
威胁名称: SONAR.Heuristic.144完整路径: 不可用

____________________________

____________________________

在电脑上
2016/4/9 ( 7:35:23 )

上次使用时间
2016/4/9 ( 7:35:23 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

due.exe 威胁名称: SONAR.Heuristic.144
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
due.exe

____________________________

文件操作

文件: c:\users\12138\desktop\ due.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-2611930480-3573824354-2901964804-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\ RNG, 注册表配置单元: 64 位威胁已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\12138\desktop\due.exe, PID:1820) 未采取操作
(执行者 c:\users\12138\desktop\due.exe, PID:1820) 未采取操作
事件: PE 文件创建: c:\users\12138\documents\ stavialtvexw.exe (执行者 c:\users\12138\desktop\due.exe, PID:1820) 未采取操作
事件: 进程启动: c:\users\12138\desktop\ due.exe, PID:1820 (执行者 c:\users\12138\desktop\due.exe, PID:1820) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-4-9 10:24:26

双击神秘的AEGIS出现了。

显示全部楼层 · 发表于 2016-4-9 10:28:35

360 win32/Trojan.5f8

显示全部楼层 · 发表于 2016-4-9 10:37:45

Lucifer118 发表于 2016-4-9 10:24
双击神秘的AEGIS出现了。

高安全性下的报法并不能说明什么。。。。。。(信誉杀)

[病毒样本] Trojan-Ransom.Win32.Bitman.xjt

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块