Ransom (18.11.28)

Jerry.Lin

Avira KILL ALL

1. Start of the scan: 2018-11-29 08:51:21
   
2. 11/29/2018,08-51-24        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong\downloads\compressed\virus test\卡饭\uvarbz\a.exe'
   
3. 11/29/2018,08-51-24        [INFO]        The file 'c:\users\zhong\downloads\compressed\virus test\卡饭\uvarbz\a.exe' was scanned with the Protection Cloud. SHA256 = 91672C1BA60B419AE54E44069F4F1C11B98C5190C6D65D2A1A5BED5B19871D06
   
4. 11/29/2018,08-51-24        [INFO]        c:\users\zhong\downloads\compressed\virus test\卡饭\uvarbz\a.exe
   
5. 11/29/2018,08-51-24        [INFO]        [DETECTION] file contains 'TR/Crypt.Agent.tvorj'
   
6. 11/29/2018,08-51-25        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong\downloads\compressed\virus test\卡饭\uvarbz\b.exe'
   
7. 11/29/2018,08-51-25        [INFO]        The file 'c:\users\zhong\downloads\compressed\virus test\卡饭\uvarbz\b.exe' was scanned with the Protection Cloud. SHA256 = D5FE31471AF8ABCD884108FBBFE776C3DF6C988A865E401FC83CCBDFE030ED4E
   
8. 11/29/2018,08-51-25        [INFO]        c:\users\zhong\downloads\compressed\virus test\卡饭\uvarbz\b.exe
   
9. 11/29/2018,08-51-25        [INFO]        [DETECTION] file contains 'HEUR/APC'

复制代码

a1414007

fsp换了红伞引擎后
a已经入库
b报了apc

温馨小屋

文件名: b.exe
威胁名称: Ransom.Troldesh完整路径: C:\Users\zry\Downloads\Compressed\uvarbz\b.exe

____________________________

____________________________


在电脑上 
2018/11/29 ( 9:30:38 )

上次使用时间 
2018/11/29 ( 9:32:38 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


b.exe 威胁名称: Ransom.Troldesh
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
b.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\uvarbz\ b.exe 已删除
____________________________


文件指纹 - SHA:
d5fe31471af8abcd884108fbbfe776c3df6c988a865e401fc83ccbdfe030ed4e
文件指纹 - MD5:
5b30d000553aa54bd8d5db8cb4e03e1b





文件名: a.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\zry\Downloads\Compressed\uvarbz\a.exe

____________________________

____________________________


在电脑上 
2018/11/29 ( 9:30:22 )

上次使用时间 
2018/11/29 ( 9:32:22 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


a.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
a.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\uvarbz\ a.exe 已删除
____________________________


文件指纹 - SHA:
91672c1ba60b419ae54e44069f4f1c11b98c5190c6d65d2a1a5bed5b19871d06
文件指纹 - MD5:
35b3cf0e4853cebebb881f1e1417fb07