Ransom_CRYPAURA

ytysh

F-Secure Kill

，就一个.

AVA 25.13308
GD 25.9967

*** Prozess ***

Prozess: 5256
Dateiname: 0ABCF2F2.exe
Pfad: d:\360极速浏览器下载\ransom_crypaura\0abcf2f2.exe

Herausgeber: Unbekannter Herausgeber
Erstelldatum: 2017年7月10日 13:35:49
Änderungsdatum: 2017年7月7日 14:09:33

Gestartet von: Explorer.EXE
Herausgeber: Microsoft Windows


*** Aktionen ***

Der Virenscanner hat festgestellt, dass die Datei schädlich ist.
Das Programm versucht zu erreichen, dass ein Programm beim Systemstart automatisch gestartet wird.


*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
D:\360极速浏览器下载\Ransom_CRYPAURA\0ABCF2F2.exe

Folgende Registry Einträge wurden gelöscht:

\registry\user\s-1-5-21-1736763866-1601622952-3993810934-500\software\microsoft\windows\currentversion\run || 00aec6f26321

YHLCwHJycnJiYvBycnJyYmJwKnRyQicnJga3cnJycmJigC4nJycnJga5cpKQLScHdyonB6crGLg1ZisnGLg1ZisnJgbnKCcL9ygnCAA
Version der Regeln: 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
Version der dll: 68091

"D:\360极速浏览器下载\Ransom_CRYPAURA\0ABCF2F2.exe"
MD5: C6FDE4C3C72FBCB966434A727BEF3775
C:\windows\Explorer.EXE
MD5: AC4C51EB24AA95B77F705AB159189E24



AVA 25.13308
GD 25.9967

*** Prozess ***

Prozess: 3256
Dateiname: 9D5FCE6B.exe
Pfad: d:\360极速浏览器下载\ransom_crypaura\9d5fce6b.exe

Herausgeber: Unbekannter Herausgeber
Erstelldatum: 2017年7月10日 13:35:49
Änderungsdatum: 2017年7月7日 14:13:30

Gestartet von: Explorer.EXE
Herausgeber: Microsoft Windows


*** Aktionen ***

Der Virenscanner hat festgestellt, dass die Datei schädlich ist.
Das Programm versucht zu erreichen, dass ein Programm beim Systemstart automatisch gestartet wird.


*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
D:\360极速浏览器下载\Ransom_CRYPAURA\9D5FCE6B.exe

Folgende Registry Einträge wurden gelöscht:

\registry\user\s-1-5-21-1736763866-1601622952-3993810934-500\software\microsoft\windows\currentversion\run || 00aec6f26321

YHJyCSwnJycnJgYvJygnKCYGp0InKHSCYmJwKycoJygmBuhycnJyYmKQKycM2XJywConJycnJgZ3KicHpysYuDVmKycYuDVmKycmBscuJycmJicH5ygnh3CPcqKArnJygL5ycmJicnIAAA
Version der Regeln: 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
Version der dll: 68091

"D:\360极速浏览器下载\Ransom_CRYPAURA\9D5FCE6B.exe"
MD5: 4EA54AC8A44EA1BA4DF5B7C1C545B3C8
C:\windows\Explorer.EXE
MD5: AC4C51EB24AA95B77F705AB159189E24