Trojan-Ransom.Script.Locky

白露为霜

[mw_shl_code=css,true]Trojan-Ransom.Script.Locky[/mw_shl_code]

文件类型	Zip archive data, at least v2.0 to extract
文件大小	113118 字节
MD5	40200d73b557cdb8640a39342b870180

[mw_shl_code=css,true]Win32/Redosdru.KE trojan[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	290592 字节
MD5	742d1ebded62730e2aeb88e469bf2436

Eset小粉絲

TR/Rogue.290592 Trojan

JS/Drop.Agent.AM Java script virus

skyboybone

文档跳过

ymb668888

文件名: uiyubiuybiuytiu_no_13284.exe
威胁名称: WS.Reputation.1完整路径: c:\sandbox\administrator\defaultbox\drive\d\新建文件夹\temp\uiyubiuybiuytiu_no_13284.exe

____________________________

____________________________


在电脑上 
2016/6/7 ( 23:01:11 )

上次使用时间 
2016/6/7 ( 23:03:12 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


uiyubiuybiuytiu_no_13284.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
uiyubiuybiuytiu_no_13284.exe

____________________________

文件操作

文件: c:\sandbox\administrator\defaultbox\drive\d\新建文件夹\temp\ uiyubiuybiuytiu_no_13284.exe 已删除
____________________________


文件指纹 - SHA:
5eee9347aae73815461b8e6698b31457c4de9e98c93a86c7ce0aa57927d520ad
文件指纹 - MD5:
不可用


文件名: arr.jpg
威胁名称: Trojan.Gen完整路径: d:\新建文件夹\downloads\测试\arr.jpg

____________________________

____________________________


在电脑上 
2016/6/7 ( 23:02:33 )

上次使用时间 
2016/6/7 ( 23:04:33 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


arr.jpg 威胁名称: Trojan.Gen
定位


少量用户信任的文件
诺顿社区中有 不到 100 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 10 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
arr.jpg

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ arr.jpg 已删除
____________________________


文件指纹 - SHA:
5c4fc3b98fe09f3282354cece5da6dd09a18072bcc701035d595150831b8358a
文件指纹 - MD5:
不可用

NS02

275751198

QVM06  miss文档

aboringman

AVG：

扫描：kill all files；

"";"Trojan horse Crypt_s.LCY, C:\Users\26629\Desktop\ar.xlsx";"Unresolved"

"";"Found Win32/DH{giU1Aw?}, C:\Users\26629\Desktop\arr.jpg";"Unresolved"

双击：关闭监控，实际双击，情况如下，

arr.jpg：改exe后缀双击，IDP瞬杀之；

"";"IDP.Trojan.12ACC2F9, C:\Users\26629\Desktop\arr.jpg.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/6/7, 23:41:15"

"";", C:\Windows\System32\WerFault.exe";"Object was blocked";"Process";"2016/6/7, 23:41:15"

"";", C:\Users\26629\Desktop\arr.jpg.exe";"Object was blocked";"Process";"2016/6/7, 23:41:15"

ar.xlsx：双击打开，运行里面的图片（程序伪装：uiyubiuybiuytiu_No_13284.exe）,运行后不久，程序自动退出。经检查，未添加启动项或计划任务，文件未被加密。

laukakit

卡巴斯基 miss

蓝天二号

McAfee  RDN 一个



火绒

cfhdrty

ess杀jpg