EggLocker

Dolby123

https://www.virustotal.com/#/fil ... e882f6552/detection

ziyerain2015

该用户无效

文件名: egglocker.bin
威胁名称: Trojan.Gen.2完整路径: c:\users\18437\desktop\egglocker\egglocker.bin

____________________________

____________________________


在电脑上 
2018-3-26 ( 15:35:04 )

上次使用时间 
2018-3-26 ( 15:35:42 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


egglocker.bin 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
360zipsetup_4.0.0.1050_update.exe

创建的文件:
360zip.exe

创建的文件:
egglocker.bin

____________________________

文件操作

文件: c:\users\18437\desktop\egglocker\ egglocker.bin 威胁已删除
受感染文件: c:\users\18437\desktop\egglocker\ egglocker.bin 已删除
____________________________


文件指纹 - SHA:
92eba603d5719268d85be5e1b3b3cc61869d6c1d170678276f69ae7e882f6552
文件指纹 - MD5:
612ba5a52038141dd5c571a4b0dc6b86

桑德尔

红伞JOKE，顺带一提现在感觉卢克天行者也没那么惹人烦了，见一次少一次

cloud01

eset kill

761773275

费尔托斯特安全 V8 missCOMODO  miss

aboringman

BD：killed.

Gen:Variant.Razy.278118

关闭监控双击，多了一堆.EGG类型的文件，然后它触发了Safe Files被终止，于是BD开始了疯狂的回滚清除.EGG文件。。。。。。

The application egglocker.exe attempted to change a file in a protected folder and was blocked.
Protected folder: c:\users\killer\pictures
Keep blocking the application if you do not recognize it or did not want to edit one of your protected files right now. Allow the application only if you trust the source it came from.
Click the "Learn more" button below for an informative article on data protection and Safe Files.

另，打开的两个网址均被BD阻止。。。。。。

都报Suspicious Webpage。

dg1vg4

瑞星杀毒软件，文件监控杀。

Jerry.Lin

WD MISS

TPCMGr KILL

aboringman 发表于 2018-3-26 17:48
BD：killed.

Gen:Variant.Razy.278118

.EGG是加密后缀吧
ATD还是把被加密的文件当衍生物回滚吗？