Ransom.unlckr

显示全部楼层 · 发表于 2017-8-15 21:20:16

加密后缀 .crptd

显示全部楼层 · 发表于 2017-8-15 21:29:28

显示全部楼层 · 发表于 2017-8-15 21:33:57

MSE扫描杀，没测试双击

显示全部楼层 · 发表于 2017-8-15 21:34:37

本帖最后由 ksss5566 于 2017-8-15 21:40 编辑

GDATA 杀
Virus: Trojan.RansomKD.5713172, JS:Trojan.Cryxos.1128 (Engine A)
Engines: Engine A: AVA 25.13856, Engine B: GD 25.10206

Forticlient 杀
virus found: Malware_Generic.P0

显示全部楼层 · 发表于 2017-8-15 21:36:28

管家扫描miss

显示全部楼层 · 发表于 2017-8-15 21:42:57

解压秒 avast

显示全部楼层 · 发表于 2017-8-15 21:43:01

显示全部楼层 · 发表于 2017-8-15 21:43:35

900703 发表于 2017-8-15 21:29

2017-8-15 21:41:12 创建文件风险级别:未知允许
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings\Administrator\桌面\maspat.exe
规则: [应用程序]c:\windows\system32\?script.exe -> [文件]*; *.exe

2017-8-15 21:41:12 创建新进程风险级别:未知阻止
进程: c:\windows\system32\wscript.exe
目标: c:\documents and settings\administrator\桌面\maspat.exe
命令行: "C:\Documents and Settings\Administrator\桌面\maspat.exe"
规则: [应用程序]* -> [子应用程序]*\documents and settings\*

你这个是什么杀软？

显示全部楼层 · 发表于 2017-8-15 21:45:10

ESET
miss

显示全部楼层 · 发表于 2017-8-15 21:48:29

左手发表于 2017-8-15 21:43
2017-8-15 21:41:12 创建文件风险级别:未知允许
进程: c:\windows\system32\wscript.exe
目标: ...

南韓新興機器學習殺毒軟件目前正在Beta狀態注重雙擊即時分析沒有查殺功能只有主防功能

https://www.malwares.com/account/max
白皮書:
http://stsc.com/en/max.html

[病毒样本] Ransom.unlckr

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块