1x

轩夏

不对质量保证，不想下、不想回、不想测的就跳过好咯
楼楼不生产样本，只是样本的搬运工

轩夏

微软

Infected: Ransom:Win32/Cerber

诸葛亮

016/6/27,16:38:35 [INFO] FP reports status 'NO False Positive' for file 'C:\Users\L\Desktop\新建文件夹 (2)\1\c7df36eb377bc1d7965c5168b261ec5d'
2016/6/27,16:38:35 [DETECTION] Is the TR/Crypt.Xpack.cdwe Trojan!
  C:\Users\L\Desktop\新建文件夹 (2)\1\c7df36eb377bc1d7965c5168b261ec5d

skyboybone

金山扫描miss

心醉咖啡

管家kill

ymb668888

文件名: c7df36eb377bc1d7965c5168b261ec5d.exe
威胁名称: WS.Reputation.1完整路径: d:\新建文件夹\downloads\测试\c7df36eb377bc1d7965c5168b261ec5d.exe

____________________________

____________________________


在电脑上 
2016/6/27 ( 17:20:31 )

上次使用时间 
2016/6/27 ( 17:22:31 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


c7df36eb377bc1d7965c5168b261ec5d.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
c7df36eb377bc1d7965c5168b261ec5d.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ c7df36eb377bc1d7965c5168b261ec5d.exe 已删除
____________________________


文件指纹 - SHA:
0771142a235814ff46baa6de400da78a31a7fb77fd3919e1978fad59edf03c20
文件指纹 - MD5:
不可用

Yuri1st

沧桑浪子

类型：
HEUR/QVM42.1.0000.Malware.Gen

描述：
HEUR/QVM42.1.0000.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\c7df36eb377bc1d7965c5168b261ec5d

文件指纹(MD5)：
c7df36eb377bc1d7965c5168b261ec5d

沧桑浪子

小红伞

感谢您提交！
下面提供了文件及其结果的列表:

文件 ID        文件名        大小(字节)        结果
28831679        c7df36eb377bc1d7965c...5d        191.27 KB        MALWARE

下面提供了与每个样本相关的详细报告:

文件名        结果
c7df36eb377bc1d7965c...5d        MALWARE

已确定“c7df36eb377bc1d7965c5168b261ec5d”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“TR/Crypt.Xpack.cdwe”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。

腾讯哈勃

基本信息
文件名称：       
QB支付器(2015-6-1 19-1...-10-17 17-17-26 9910).exe
MD5：        e095bb18a9088c8720321429d637fc50
文件类型：        EXE
上传时间：        2016-06-27 19:37:18
出品公司：        QQ前线
版本：        1.0.0.0---1.0.0.0
壳或编译器信息：        COMPILER:Elan
报毒名称：        Trojan.Win32.Winlock.g
关键行为
行为描述：        修改用户密码
详情信息：       
ImagePath = , CmdLine = net user administrator *963.
行为描述：        关机或重启
详情信息：       
N/A
行为描述：        添加新用户帐号
详情信息：       
ImagePath = , CmdLine = net user 号玩玩给你密码！！！ *963. /add
行为描述：        添加管理员权限
详情信息：       
ImagePath = , CmdLine = net localgroup administrators 号玩玩给你密码！！！ /add
注册表行为
行为描述：        修改注册表
详情信息：       
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\号玩玩给你密码！！！
其他行为
行为描述：        创建互斥体
详情信息：       
CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
行为描述：        创建事件对象
详情信息：       
EventName = DINPUTWINMM
行为描述：        添加管理员权限
详情信息：       
ImagePath = , CmdLine = net localgroup administrators 号玩玩给你密码！！！ /add
行为描述：        调整进程token权限
详情信息：       
SE_SHUTDOWN_PRIVILEGE
行为描述：        打开事件
详情信息：       
HookSwitchHookEnabledEvent
行为描述：        添加新用户帐号
详情信息：       
ImagePath = , CmdLine = net user 号玩玩给你密码！！！ *963. /add
行为描述：        修改用户密码
详情信息：       
ImagePath = , CmdLine = net user administrator *963.
行为描述：        关机或重启
详情信息：       
N/A
行为描述：        打开互斥体
详情信息：       
ShimCacheMutex


密码是 *963.  吗？

水墨静音