谨防虚假“比特币病毒解毒程序”

显示全部楼层 · 发表于 2017-5-14 21:13:16

样本来源：http://tieba.baidu.com/p/5115568521
密码：infected

勒索病毒大规模袭击之后，一些不怀好意的人利用中毒者慌张求助的心态编写此类“雪上加霜”程序，进一步破坏计算机系统，今天逛了下病毒吧，全是这个话题，恰好看到这个恶意程序就下载看看，果然让我意外！

显示全部楼层 · 发表于 2017-5-14 21:20:16

文件名: 反比特币病毒程序.exe
威胁名称: Trojan.KillAV完整路径: c:\users\jik\desktop\反比特币病毒程序.exe

____________________________

____________________________

在电脑上
2017/5/14 ( 21:18:48 )

上次使用时间
2017/5/14 ( 21:18:48 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

反比特币病毒程序.exe 威胁名称: Trojan.KillAV
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\jik\desktop\ 反比特币病毒程序.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-5-14 21:20:44

本帖最后由 ELOHIM 于 2017-5-14 21:22 编辑

落井下石者，斩。

SCEP：Trojan:Win32/Avkill.E

显示全部楼层 · 发表于 2017-5-14 21:23:11

rising Trojan.Killav!1.9D3A <classic>
360 Win32/Trojan.aec
dr.web miss

显示全部楼层 · 发表于 2017-5-14 21:26:45

类型:木马-Win32/Trojan.aec
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\admin\Downloads\Compressed\反比特币病毒程序\反比特币病毒程序.exe
文件大小:422K (432,128 字节)
文件版本:1.0.0.0
文件描述:易语言程序
文件指纹（MD5）:82f2859d997f29eb84914b4db3f7ebe3
处理建议:隔离文件

显示全部楼层 · 发表于 2017-5-14 21:34:16

卡巴报启发

显示全部楼层 · 发表于 2017-5-14 21:38:02

已上报 Dr.web

显示全部楼层 · 发表于 2017-5-14 21:38:31

avast杀

显示全部楼层 · 发表于 2017-5-14 21:54:21

360杀毒扫描日志

病毒库版本：2017-05-14 16:57
扫描时间：2017-05-14 21:53:49
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\反比特币病毒程序.zip
文件大小: 393 KB (402,523 字节)
修改时间: 2017年05月14日，21:52:55
MD5: a46b116383efc440103426abb39c3cd9
SHA1: eef3407e2220501385f2326e8c020da22fd1cecf
SHA256: 81028d90f59212ead41fa3a327dc02cd09dd51df6d5645c4958cad58160de081
CRC32: bb101d67
计算时间: 0.02s

扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\艾敏\61647309\85014225\孙建军\Windows Defender\AVTestZipX\反比特币病毒程序\反比特币病毒程序.exe 感染型病毒(Win32/Trojan.aec) 未处理

显示全部楼层 · 发表于 2017-5-14 21:55:29

avira
Detection: TR/AD.Avkill.6efc20 (Cloud)

[病毒样本] 谨防虚假“比特币病毒解毒程序”

本帖子中包含更多资源