Detection ratio: 12 / 54 加密勒索

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1480562920/

Eset小粉絲

[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe
Status:        Infected
Quarantine object:        74880db0.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.76
Virus definition file:        8.12.138.200
Detection:        TR/AD.Locky.2e9b5a (Cloud)
Date/Time:        1/12/2016, 11:37[/mw_shl_code]

Virus4

瑞星新引擎Kill
WD扫描 miss

心醉咖啡

毒霸扫描miss

SEP14 B杀

欧阳宣

cylance kill

胖福

文件名: 2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe
威胁名称: SONAR.Heuristic.154完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-12-1 ( 12:45:27 )

上次使用时间 
2016-12-1 ( 12:45:27 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe 威胁名称: SONAR.Heuristic.154
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ ie8.css 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ about_schedule_r_941 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ xmlrpc.php335111032.xml 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ poweredby_mediawiki_88x31.png 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ browserdimensions.js 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ opensearch 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ dmtxddmllyx4txa.jcoctgeo0jae 威胁已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsj5977.tmp 删除失败
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ RASMANCS->FileDirectory 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:3544) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:5512) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsj5977.tmp\ System.dll (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:5512) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:3544 (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:5512) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:3544) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:5512 (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:5512) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:3544) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:3544 (执行者 f:\norton样本\sonar漏检\临时收集\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe, PID:3544) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

轩夏

卡巴
2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe
UDS:DangerousObject.Multi.Generic

Dolby123

卡巴
2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d - Trojan-Ransom.Win32.Scatter.kx

猪头无双

trojan_w32_generic

看来FSIS不监控压缩包