一個樣本

猥琐大叔

蓝天二号

McAfee

水墨静音

qqddliu

【1】2016-06-22 20:33:55,系统防护,自定义防护,sage_invoice_225224_4233.exe触犯 , 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\sage_invoice_225224_4233.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\explorer.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-22 20:33:51,系统防护,自定义防护,sage_invoice_225224_4233.exe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\sage_invoice_225224_4233.exe
触犯规则：●星火●【文件保护】〖常用目录〗桌面文件夹
操作类型：执行
C:\Documents and Settings\Administrator\桌面\sage_invoice_225224_4233.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-22 20:33:35,系统防护,自定义防护,svchost.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\WINDOWS\system32\svchost.exe
触犯规则：●星火●【文件保护】〖风险目录〗阻止创建系统预读文件
操作类型：创建
操作文件：C:\WINDOWS\Prefetch\SAGE_INVOICE_225224_4233.EXE-10022CB2.pf
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

ymb668888

文件名: sage_invoice_225224_4233.exe
威胁名称: Trojan.Cryptolocker.AH完整路径: d:\新建文件夹\downloads\测试\sage_invoice_225224_4233.exe

____________________________

____________________________


在电脑上 
2016/6/22 ( 20:52:50 )

上次使用时间 
2016/6/22 ( 20:54:50 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


sage_invoice_225224_4233.exe 威胁名称: Trojan.Cryptolocker.AH
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
sage_invoice_225224_4233.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ sage_invoice_225224_4233.exe 已删除
____________________________


文件指纹 - SHA:
d22a50f6a2e2aa98197135f39113ed54a2d037e2b59d9d9faea3971997205c66
文件指纹 - MD5:
不可用

3801187

skyboybone

金山本地引擎