RANSOM_CRYPCHIM.A

2015年12月3日

分析者: Francis Xavier Antazo

Win32/Filecoder.NEZ (ESET); Trojan-Ransom.Win32.Chimera.d (Kaspersky); TR/Crypt.ZPACK.127699 (Avira);

平台:

Windows

总体风险等级:

潜在破坏:

潜在分布:

感染次数:

信息暴露:

概要

感染途徑: 从互联网上下载，或由其他恶意软件释放。

它以其他恶意软件释放的文件或用户访问恶意网站时不知不觉下载的文件的形式到达系统。它开始执行然后再删除。

文件大小: 230,400 bytes

报告日期: EXE

内存驻留: 是的

初始樣本接收日期: 2015年9月22日

Payload: 危害系统安全

安装

它添加下列进程：

它被注入到在内存中运行的下列进程中：

其他详细信息

它连接到下列网站，发送和接收信息：

它使用下列扩展名加密文件：

它在执行后自行删除。

最小扫描引擎: 9.750

Step 1

对于Windows ME和XP用户，在扫描前，请确认已禁用系统还原功能，才可全面扫描计算机。

Step 2

搜索和删除该文件

[ 更多 ]

有些组件文件可能是隐藏的。请确认在高级选项中已选中搜索隐藏文件和文件夹复选框，使查找结果包括所有隐藏文件和文件夹。

Step 3

使用亚信安全产品扫描计算机，并删除检测到的RANSOM_CRYPCHIM.A文件如果检测到的文件已被亚信安全产品清除、删除或隔离，则无需采取进一步措施。可以选择直接删除隔离的文件。请参阅知识库页面了解详细信息。