Detection ratio: 6 / 56 过EAM加密勒索防御 部分加密HMPA未能拦截

墨家小子

https://www.virustotal.com/en/file/3e560054a1266812ed1252d45e0c8f09c065c51b792b6dad22f673a107046e9e/analysis/1480561578/

SHA256:        3e560054a1266812ed1252d45e0c8f09c065c51b792b6dad22f673a107046e9e
File name:        Temprad4BD13.tmp
Detection ratio:        6 / 56
Analysis date:        2016-12-01 03:06:18 UTC ( 0 minutes ago )

Baidu        Win32.Trojan.WisdomEyes.16070401.9500.9765        20161130
CrowdStrike Falcon (ML)        malicious_confidence_99% (W)        20161024
Fortinet        W32/Injector.DIEP!tr        20161201
Invincea        trojan.win32.carberp.i        20161128
McAfee-GW-Edition        BehavesLike.Win32.Downloader.fc        20161201
Qihoo-360        HEUR/QVM42.0.0000.Malware.Gen        20161201

轩夏

卡巴 miss

墨家小子

轩夏 发表于 2016-12-1 11:16
卡巴 miss

双鸡搞一下啊

Eset小粉絲

[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\Temprad4BD13.tmp
Status:        Infected
Quarantine object:        46dd5b68.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.76
Virus definition file:        8.12.138.200
Detection:        TR/AD.Teerac.3e5600 (Cloud)
Date/Time:        1/12/2016, 11:19[/mw_shl_code]

Dolby123

卡巴
Temprad4BD13.tmp - Trojan.Win32.Inject.aciqg

心醉咖啡

毒霸扫描miss

rrorr

A杀



"";"IDP.Program.D1B0A5C0, C:\Users\Administrator.PC-20151228ESVT\Desktop\Temprad4BD13.exe";"已删除, 已隔离";"文件或目录";"2016/12/1, 12:22:40"
"";", C:\Users\Administrator.PC-20151228ESVT\Desktop\Temprad4BD13.exe";"已阻止该对象";"进程";"2016/12/1, 12:22:40"
"";", C:\Users\Administrator.PC-20151228ESVT\AppData\Local\Temp\twentyfour.dll";"已删除, 已隔离";"文件或目录";"2016/12/1, 12:22:40"
"";", C:\Users\Administrator.PC-20151228ESVT\AppData\Local\Temp\nsiED6B.tmp\System.dll";"已删除, 已隔离";"文件或目录";"2016/12/1, 12:22:40"
"";", C:\Users\Administrator.PC-20151228ESVT\Desktop\Temprad4BD13.exe";"已阻止该对象";"进程";"2016/12/1, 12:22:40"

Virus4

为啥我双击总碰上这个。。。是我不再适合中勒索了么。。。



过了一会SCEP报毒。。但不是本体。。我在观测一会。。

Virus4

过了一会把本体爆掉了。


不是behavior...扫描是没反应的。估计是云反应过来了？还蛮快的。

不知道这个机制是什么鬼。。。爆掉衍生物然后反过来干掉本体。。。还不是behavior杀。。

求解答。。@驭龙 @ELOHIM

胖福

文件名: temprad4bd13.tmp.exe
威胁名称: SONAR.Heuristic.154完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-12-1 ( 12:42:27 )

上次使用时间 
2016-12-1 ( 12:42:27 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


temprad4bd13.tmp.exe 威胁名称: SONAR.Heuristic.154
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
temprad4bd13.tmp.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ temprad4bd13.tmp.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ twentyfour.dll 不需要操作
文件: c:\users\administrator\appdata\local\temp\ nickel.xeg 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\temprad4bd13.tmp.exe, PID:2788) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ twentyfour.dll (执行者 f:\norton样本\sonar漏检\临时收集\temprad4bd13.tmp.exe, PID:2788) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ temprad4bd13.tmp.exe, PID:2788 (执行者 f:\norton样本\sonar漏检\临时收集\temprad4bd13.tmp.exe, PID:2788) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用