0fc715d07a3c3ce1fd8e4b9c57fae1a9

hx1997

https://www.virustotal.com/en/fi ... nalysis/1468586059/

ESET
C:\Users\Lucifer\Desktop\0fc715d07a3c3ce1fd8e4b9c57fae1a9.exe - Win32/Kryptik.FCHZ 特洛伊木马 的变种

Eset小粉絲

Avira - PUA/LoadMoney (Cloud)

ELOHIM

WD：Trojan: Win32/Spursint.A!cl

诸葛亮

Eset小粉絲 发表于 2016-7-15 20:39
Avira - PUA/LoadMoney (Cloud)

good ，人气明天补上！

心醉咖啡

毒霸miss

ELOHIM

Eset小粉絲 发表于 2016-7-15 20:39
Avira - PUA/LoadMoney (Cloud)

loadmoney ，这个不是病毒吧。。
送钱的吗？

QQ1014530747

心醉咖啡 发表于 2016-7-15 20:58
毒霸miss

双击啊

Eset小粉絲

ELOHIM 发表于 2016-7-15 21:00
loadmoney ，这个不是病毒吧。。
送钱的吗？

我也觉得奇怪啊 ESET报Kryptik，而且Kryptik不是勒索吗

心痛的伤不起

avg

"";"IDP.SMPQ.1, C:\Users\55566\Desktop\0fc715d07a3c3ce1fd8e4b9c57fae1a9.exe";"已删除, 已隔离";"文件或目录";"2016/7/15, 21:11:21"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\{69586E06-6A74-8588-7B97-0B789D00ED12}\net.exe";"已阻止该对象";"进程";"2016/7/15, 21:11:21"
"";", C:\Windows\SysWOW64\cmd.exe";"已阻止该对象";"进程";"2016/7/15, 21:11:21"
"";", C:\Windows\SysWOW64\taskkill.exe";"已阻止该对象";"进程";"2016/7/15, 21:11:21"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\net.lnk";"已删除, 已隔离";"文件或目录";"2016/7/15, 21:11:21"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\{69586E06-6A74-8588-7B97-0B789D00ED12}\net.exe";"已删除, 已隔离";"文件或目录";"2016/7/15, 21:11:21"
"";", C:\Users\55566\Desktop\0fc715d07a3c3ce1fd8e4b9c57fae1a9.exe";"已阻止该对象";"进程";"2016/7/15, 21:11:21"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\NET";"已删除, 已隔离";"注册表值";"2016/7/15, 21:11:21"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\NET";"已删除, 已隔离";"注册表值";"2016/7/15, 21:11:21"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER";"已删除, 已隔离";"注册表项";"2016/7/15, 21:11:21"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\COMMAND PROCESSOR\\AUTORUN";"已删除, 已隔离";"注册表值";"2016/7/15, 21:11:21"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\CONTROL PANEL\DESKTOP\\SCRNSAVE.EXE";"已删除, 已隔离";"注册表值";"2016/7/15, 21:11:21"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\.DEFAULT\SOFTWARE\MICROSOFT";"已删除, 已隔离";"注册表项";"2016/7/15, 21:11:21"

心醉咖啡

QQ1014530747 发表于 2016-7-15 21:00
双击啊

木有虚拟机，只敢扫描不敢双击