90个勒索样本

显示全部楼层 · 发表于 2018-5-19 02:07:23

本帖最后由 761773275 于 2018-5-19 02:23 编辑

链接：https://pan.baidu.com/s/1Y30_qnys6cfyXWiLVrk2AQ 密码：tj8r

在卡飯收集的，半夜放毒

显示全部楼层 · 发表于 2018-5-19 03:56:40

92个PE文件，mbam78x

Malwarebytes
File: 78
Ransom.Sil3nt5pring, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\SILENTSPRING 勒索.EXE, No Action By User, [13829], [498491],1.0.5162
Ransom.SimpleEncoder, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\TILDE RANSOMWARE.EXE, No Action By User, [9318], [311437],1.0.5162
Backdoor.Bladabindi.MSIL, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\VORTEX.RANSOMWARE.EXE, No Action By User, [4413], [62808],1.0.5162
Trojan.FlyStudio, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\WZRYJB 勒索.EXE, No Action By User, [7943], [267021],1.0.5162
Ransom.WannaCrypt, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\WCRY2.0 勒索.EXE, No Action By User, [6056], [494629],1.0.5162
Trojan.MalPack, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\数字签名勒索.EXE, No Action By User, [3832], [417578],1.0.5162
Ransom.Petya.EB, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.PETYA.DLL, No Action By User, [13028], [411263],1.0.5162
Ransom.Cerber, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\锁机.EXE, No Action By User, [3883], [397874],1.0.5162
RiskWare.Tool.CK, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\熊猫烧香GAMESETUP.EXE, No Action By User, [5862], [26575],1.0.5162
Ransom.CryptoMix, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\9D5FCE6B.EXE, No Action By User, [6529], [413901],1.0.5162
Ransom.CryptoMix, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\0ABCF2F2.EXE, No Action By User, [6529], [413901],1.0.5162
Ransom.Gryphon.NSIS, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\333.EXE, No Action By User, [14034], [424288],1.0.5162
Ransom.Karo, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\6E5D10BA388A5200D45A2059ADD694D56D1F1CD50F82087A06EB68D808B0E357.EXE, No Action By User, [9719], [412994],1.0.5162
Ransom.Karo, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\7F081859AE2B9B59F014669233473921F1CAC755F6C6BBD5DCDD3FAFBE710000.EXE, No Action By User, [9719], [412994],1.0.5162
Ransom.Mole, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\CRYPTOMIX.RANSOM.EXE, No Action By User, [8684], [405754],1.0.5162
Ransom.GandCrab, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\GANDCRAB V2 勒索.EXE, No Action By User, [8282], [510410],1.0.5162
Ransom.WannaCrypt, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\伪EXCEL WANNACRYPT 变种.EXE, No Action By User, [6056], [398511],1.0.5162
Ransom.Cryakl, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\CRYAKL 勒索.EXE, No Action By User, [9130], [498782],1.0.5162
Trojan.MalPack, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\GANDCRAB RANSOMWARE 勒索.EXE, No Action By User, [3832], [514008],1.0.5162
Trojan.MalPack, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\GANDCRAB 勒索.EXE, No Action By User, [3832], [503232],1.0.5162
Bootkit.Agent, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\GEOMETRY DASH AUTO SPEEDHACK.EXE, No Action By User, [11381], [313617],1.0.5162
Ransom.Petya, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\PETYA 勒索.EXE, No Action By User, [8265], [311697],1.0.5162
Trojan.FlyStudio, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\QQ盗号木马.EXE, No Action By User, [7943], [267021],1.0.5162
Spyware.LokiBot, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\AS0814.EXE, No Action By User, [4397], [426414],1.0.5162
Trojan.MalPack, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.CERBER.EXE, No Action By User, [3832], [410811],1.0.5162
Trojan.Injector, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\FLASHPLAYER_2017_0007555.EXE, No Action By User, [599], [493666],1.0.5162
Ransom.Crypt0L0cker, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.CRYPTOLOCKER.EXE, No Action By User, [8062], [391725],1.0.5162
Ransom.Philadelphia, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.PHILADELPHIA .EXE, No Action By User, [8999], [400413],1.0.5162
Trojan.BitCoinMiner, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM_EGLUELOCKER.C.EXE, No Action By User, [516], [447015],1.0.5162
Ransom.FileCryptor, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\GLOBEIMPOSTER 勒索.EXE, No Action By User, [3868], [491389],1.0.5162
Ransom.Reyptson, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\REYPTSON. RANSOMWARE.EXE, No Action By User, [13669], [429003],1.0.5162
Ransom.Princess, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\PRINCESS LOCKER V2 勒索.EXE, No Action By User, [13450], [498397],1.0.5162
Ransom.Cerber, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.LOCKY.EXE, No Action By User, [3883], [426991],1.0.5162
Ransom.Mole, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM_WADHRAMA.R023C0DG417.EXE, No Action By User, [8684], [411648],1.0.5162
Ransom.Cerber, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.EW.GEN.EXE, No Action By User, [3883], [406551],1.0.5162
Ransom.GlobeImposter, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.GLOBEIMPOSTER 勒索.EXE, No Action By User, [8225], [515153],1.0.5162
Ransom.Locky, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.LOCKY(1).EXE, No Action By User, [8041], [426450],1.0.5162
Ransom.Serpent, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.SERPENT .EXE, No Action By User, [3942], [392010],1.0.5162
Ransom.GlobeImposter, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.Y.EXE, No Action By User, [8225], [422404],1.0.5162
Ransom.Executioner, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM_CRYPTEAR.SM.EXE, No Action By User, [10140], [405697],1.0.5162
Ransom.BTCWare, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOMWARE.ELETA.EXE, No Action By User, [6527], [415102],1.0.5162
Trojan.MalPack.URS, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM_HPCERBER.SMONT2.EXE, No Action By User, [11270], [415787],1.0.5162
Ransom.FileCryptor, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\SCAMMERLOCKER 勒索.EXE, No Action By User, [3868], [496344],1.0.5162
Ransom.Cerber, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\2.EXE, No Action By User, [3883], [404973],1.0.5162
Ransom.FRS, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\FRS 勒索.EXE, No Action By User, [13215], [500702],1.0.5162
Ransom.FileCryptor, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\GPGQWERTY 勒索.EXE, No Action By User, [3868], [495746],1.0.5162
Trojan.MalPack, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\Q2OIC2I0B 数字签名勒索.EXE, No Action By User, [3832], [417578],1.0.5162
Heuristics.Shuriken, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM 17.06.08.EXE, No Action By User, [9221], [167],1.0.5162
Ransom.Cerber, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.CERBER 2.EXE, No Action By User, [3883], [401141],1.0.5162
Ransom.FenixLocker, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.FENIXLOCKER.EXE, No Action By User, [11416], [403110],1.0.5162
Ransom.FileCryptor, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.P.EXE, No Action By User, [3868], [422040],1.0.5162
Ransom.HiddenTear, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM_CRYPTEAR.SM0.EXE, No Action By User, [8538], [403650],1.0.5162
Ransom.FileCryptor, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RESTOLOCKER 勒索.EXE, No Action By User, [3868], [434566],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\强制改电脑密码.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\XIAOBA 2018-4-29测试版勒索.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\TROJAN MSIL-UPADTER.A 木马.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\国产MBR逻辑锁.EXE, No Action By User, [0], [392686],1.0.5162
MachineLearning/Anomalous.95%, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\CRYPTOWIRE RANSOMWARE .EXE, No Action By User, [0], [392687],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\CYPHER 勒索.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\MBR硬盘锁.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\NEIGHBUR READINESS.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\死亡答题.EXE, No Action By User, [0], [392686],1.0.5162
MachineLearning/Anomalous.96%, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM (17.06.04).EXE, No Action By User, [0], [392687],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM 17.8.07.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.BITKANGOROO.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.FROZRLOCK.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\QQ钓鱼.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.JIGSAW .EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\卢本伟病毒.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM 勒索.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.XDATA.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.CRYPT0L0CKER.EXE, No Action By User, [0], [392686],1.0.5162
MachineLearning/Anomalous.97%, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.CERBER .EXE, No Action By User, [0], [392687],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.JAFF.EXE, No Action By User, [0], [392686],1.0.5162
MachineLearning/Anomalous.94%, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.MOLE .EXE, No Action By User, [0], [392687],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOMWARE #.WLU.EXE, No Action By User, [0], [392686],1.0.5162
Generic.Malware/Suspicious, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\CF透视飞天外{过}{滤}挂勒索.EXE, No Action By User, [0], [392686],1.0.5162
MachineLearning/Anomalous.94%, C:\USERS\JEFF6\DOWNLOADS\NEW FOLDER\RANSOMWARE. NEMUCOD 勒索\RANSOM.JAFFCRYPT .EXE, No Action By User, [0], [392687],1.0.5162

复制代码

显示全部楼层 · 发表于 2018-5-19 04:04:26

欧阳宣发表于 2018-5-19 03:56
92个PE文件，mbam78x

你要不试试修改MD5看看MB还能杀多少个。

显示全部楼层 · 发表于 2018-5-19 04:06:41

Dust-;羅錠发表于 2018-5-19 04:04
你要不试试修改MD5看看MB还能杀多少个。

估计有明确命名的毒不会漏，但是Generic.Malware/Suspicious这类就不行了，因为是拉黑报法

显示全部楼层 · 发表于 2018-5-19 04:09:09

欧阳宣发表于 2018-5-19 04:06
估计有明确命名的毒不会漏，但是Generic.Malware/Suspicious这类就不行了，因为是拉黑报法

我一开始也这样认为，但也仍然发现了即使有明确报毒也有可能漏，具体可以看https://bbs.kafan.cn/thread-2123033-1-1.html，一楼和16楼。

显示全部楼层 · 发表于 2018-5-19 04:32:58

Dust-;羅錠发表于 2018-5-19 04:09
我一开始也这样认为，但也仍然发现了即使有明确报毒也有可能漏，具体可以看https://bbs.kafan.cn/thread- ...

那个md5修改器双击mbam直接当易语言杀了……

显示全部楼层 · 发表于 2018-5-19 04:35:35

欧阳宣发表于 2018-5-19 04:32
那个md5修改器双击mbam直接当易语言杀了……

嗯...我这也是，我直接把监控关了。

显示全部楼层 · 发表于 2018-5-19 09:11:08

卡巴杀89个，剩余1个

显示全部楼层 · 发表于 2018-5-19 09:51:45

本帖最后由，就一个. 于 2018-5-19 10:08 编辑

迈克菲扫描后余下以下12个

解压后双击除了这个无法双击不杀其余11个全杀共杀89

剩余的一个样本提交分迈克菲析机分析认为不是恶意软件
分析ID：10599734

文件名称发现检测类型额外
-------------------- | ----------------------------- - | ---------------------------- | ------------ | -----
runtimebroker xxxxxx |没有恶意软件| | |无

没有恶意软件[runtimebroker xxxxxx.exe]

McAfee Labs没有发现任何恶意代码。在审查我们的文件
没有观察到恶意行为。

显示全部楼层 · 发表于 2018-5-19 10:36:35

本帖最后由 a27573 于 2018-5-19 10:53 编辑

ESET kill 82/90

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/5/19 10:26:53;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\卢本伟病毒\卢本伟病毒.exe;Win32/Disabler.NCO 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;DCD5B64C10370556936115E1F149656CEA967ADE;2018/5/19 10:22:58
2018/5/19 10:26:53;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\伪Flash Player\FlashPlayer_2017_0007555.exe;Generik.NBUGYPB 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;911866BA94F4284EBFD3C66ACBA8E9F27441C012;2018/5/19 10:22:57
2018/5/19 10:26:54;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\数字签名勒索\数字签名勒索.exe;Win32/Kryptik.FUWR 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;CE37450AE3E515A31306A7F1B959D723B6E675BA;2018/5/19 10:22:55
2018/5/19 10:26:57;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\锁机\锁机.EXE;Win32/TrojanDropper.Agent.OBM 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;EA2B8895BF72AF9DA419C682F2B5DCF165B21520;2018/5/19 10:22:56
2018/5/19 10:27:00;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\强制改电脑密码勒索\强制改电脑密码.exe;Generik.EUVRHPP 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;44DD1992B2E5BF3DE473BC2A72074D77B37BBA67;
2018/5/19 10:27:03;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\国产MBR逻辑锁\国产MBR逻辑锁.exe;Win32/MBRlock.AQ 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;FC4C84150413F56A234C35F3F466CA5BD77C10C9;2018/5/19 10:22:55
2018/5/19 10:27:04;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\CryptoMix.Ransom 勒索\CryptoMix.Ransom.exe;Win32/GenKryptik.AJUC 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6FD123C5471A48FB4D773274513A28E9CC9F842E;2018/5/19 10:23:12
2018/5/19 10:27:05;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\伪Excel WannaCrypt 勒索的变种\伪Excel WannaCrypt 变种.exe;Win32/Filecoder.WannaCryptor.F 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;480053030DA18B67355EB1AD499825A4A5E50D8D;2018/5/19 10:22:59
2018/5/19 10:27:06;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\熊猫烧香GameSetup\熊猫烧香GameSetup.exe;Win32/Fujacks.Y 病毒;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;CA3A1070CFF311C0BA40AB60A8FE3266CFEFE870;2018/5/19 10:22:59
2018/5/19 10:27:08;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Cypher 勒索\Cypher 勒索.exe;Win32/Filecoder.NPW 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6C1419B8FDC0C7803CD643CA7FF47242E54B79A1;2018/5/19 10:23:15
2018/5/19 10:27:09;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Cryakl 勒索\Cryakl 勒索.exe;Win32/Filecoder.EQ 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;BA3243B93C44C1A85944AB14C21F5EB0231FE0CD;2018/5/19 10:23:03
2018/5/19 10:27:13;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\CryptoWire Ransomware 勒索\CryptoWire Ransomware .exe;Win32/Filecoder.NHN 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;27F199F7D944C941B0518B98F2B993181D930F92;
2018/5/19 10:27:14;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\GandCrab Ransomware 勒索\GandCrab Ransomware 勒索.exe;Win32/Filecoder.GandCrab.B 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D8EB074DB4EABE9D48502B4A6BA8183C5337527C;2018/5/19 10:23:12
2018/5/19 10:27:17;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Italian Ransom #Pec2017 勒索\Italian Ransom #Pec2017.rtf;Win32/Exploit.CVE-2017-0199.C 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;9372658D7BDD674AEAB3B56C519D3B02DDE0799B;2018/5/19 10:26:42
2018/5/19 10:27:18;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\FRS 勒索\FRS 勒索.exe;多个威胁;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;3DC746AE351ADBAA192400A58C492C83DD7F4A10;
2018/5/19 10:27:19;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\MBR硬盘锁\MBR硬盘锁.exe;Win32/MBRlock.AQ 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;EF4F298C6040FF84A23BF849B37A97820F128C17;2018/5/19 10:23:32
2018/5/19 10:27:20;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\GandCrab v2 勒索\GandCrab v2 勒索.exe;Win32/Filecoder.GandCrab.C 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D68AE25B3429E07AC370DED2F0514B8219FC1174;2018/5/19 10:23:12
2018/5/19 10:27:22;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\GlobeImposter 勒索\GlobeImposter 勒索.exe;Win32/Injector.DWFP 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;9A0E680E50AF4272509BBF6115F532EDB2DE1A9C;2018/5/19 10:23:26
2018/5/19 10:27:25;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\GandCrab 勒索\GandCrab 勒索.exe;Win32/Kryptik.GESY 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;924094E7B2AEC85D9C9282D8C8B0B596A24695BB;2018/5/19 10:23:18
2018/5/19 10:27:25;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\MEMZ彩虹猫病毒\MEMZ彩虹猫病毒\Geometry dash auto speedhack.bat;BAT/TrojanDropper.Agent.NCY 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;1192B4D01254A8704E6D6AE17DC2EC28A7AD5A49;2018/5/19 10:26:42
2018/5/19 10:27:29;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\GPGQwerty 勒索\GPGQwerty 勒索.exe;Win32/Filecoder.NPQ 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;16113D80FAA065F6B19B947DB307BFD4E161A1B3;2018/5/19 10:23:26
2018/5/19 10:27:31;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Neighbur Readiness 勒索\Neighbur Readiness.exe;Win32/Kryptik.FRLB 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;700BEA920C3A9777F595D0F028D77454E2C87C65;2018/5/19 10:23:36
2018/5/19 10:27:32;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\MEMZ彩虹猫病毒\MEMZ彩虹猫病毒\geometry dash auto speedhack.exe;Win32/Zmem.A 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6FED7732F7CB6F59743795B2AB154A3676F4C822;2018/5/19 10:23:35
2018/5/19 10:27:32;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Princess Locker v2 勒索\Princess Locker v2 勒索.exe;Win32/Filecoder.NPS 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;A53B53BCC0250F7D01AF7B507150CDE9D4B65735;2018/5/19 10:23:38
2018/5/19 10:27:35;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Radiation.Hell Ransomware 勒索\Radiation.Hell Ransomware.exe;Win32/Filecoder.NMN 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6F7539B7556F90D4F054C498848CAA5A4B849010;2018/5/19 10:23:45
2018/5/19 10:27:37;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Petya 勒索\Petya 勒索.exe;Win32/Diskcoder.Petya.A 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;39B6D40906C7F7F080E6BEFA93324DDDADCBD9FA;2018/5/19 10:23:38
2018/5/19 10:27:38;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.BitKangoroo 勒索\Ransom.BitKangoroo.exe;MSIL/Filecoder.BitKangoroo.A 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;B654966BB98E2ECE4ED6E75AB3DA100D8AFEA13F;2018/5/19 10:23:56
2018/5/19 10:27:38;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom (17.06.04) 勒索\Ransom (17.06.04).exe;Win32/Kryptik.FSZM 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;99E9118F8F3F6612DD6873EF419788530813C290;2018/5/19 10:23:46
2018/5/19 10:27:41;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom 17.06.08 勒索\Ransom 17.06.08.exe;MSIL/Kryptik.JJW 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;A235E407BA3F21BA2D6CC1E698175F341822F311;2018/5/19 10:23:47
2018/5/19 10:27:42;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\q2oic2i0b 数字签名勒索\q2oic2i0b 数字签名勒索.exe;Win32/Kryptik.FUWR 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;CE37450AE3E515A31306A7F1B959D723B6E675BA;2018/5/19 10:22:55
2018/5/19 10:27:43;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom (17.06.05) 勒索\Ransom (17.06.05) .exe;Win32/Filecoder.AESNI.C 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;2DA8E9F1CE74CFC6A3A7F70742D37829FA23EE9C;2018/5/19 10:23:47
2018/5/19 10:27:43;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom 勒索\Ransom 勒索.exe;Generik.EFDQVUE 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;BEE4AB47DD97E853A42E61E9EB5E225EFAFFFB16;2018/5/19 10:23:54
2018/5/19 10:27:46;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom 17.8.07 勒索\Ransom 17.8.07.exe;Win32/Kryptik.FVIO 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;9E8C6238CD9E60A55D66B50F6ED8A92D70E83E38;2018/5/19 10:23:47
2018/5/19 10:27:48;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Cerber 2 勒索\Ransom.Cerber 2.exe;Win32/Filecoder.Cerber.G 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;74CF7270B7543E1625222C9C018144E01C0EA0CE;2018/5/19 10:23:56
2018/5/19 10:27:48;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Cerber 勒索(1)\Ransom.Cerber .exe;Win32/Filecoder.Cerber.G 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;DB401BB7950B3C737B576BCB8F64E63EB8BCCD73;2018/5/19 10:24:01
2018/5/19 10:27:50;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Cerber 勒索\Ransom.Cerber.exe;Win32/Kryptik.FTUD 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;505B3AD0CBE4DFC82A23E62FDFA95DC508BD6502;2018/5/19 10:24:05
2018/5/19 10:27:51;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom(Blue Eagle) 勒索\Ransom(Blue Eagle).exe;MSIL/Filecoder.AK 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;2B966FB4A519777E15A3E7FC69B17E1C24EB8D80;2018/5/19 10:23:56
2018/5/19 10:27:51;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Cerber#2 勒索\1.exe;Win32/Kryptik.FTAD 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;1E328C914F6B6DE073142CBA6AF837B5F4E7B123;2018/5/19 10:24:05
2018/5/19 10:27:52;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Cryptolocker 勒索\Ransom.Cryptolocker.exe;Win32/Injector.DNZT 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;C0B60684674B7FA7F834D5EDF2B157E4667B5A25;
2018/5/19 10:27:54;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Cerber#2 勒索\2.exe;Win32/Kryptik.FTDQ 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;CA21FD32EE91E4537B80CC535654DE0216EDF85F;2018/5/19 10:24:07
2018/5/19 10:27:57;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Crypt0l0cker 勒索\Ransom.Crypt0l0cker.exe;Win32/Filecoder.TorrentLocker.A 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D4E395CD3C87279B4F7D75B1CD516B273824BBE6;2018/5/19 10:24:08
2018/5/19 10:27:59;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.DoNotChange 勒索\Ransom.DoNotChange.exe;Win32/Filecoder.Autoit.F 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;AD5B055FD8FB7E0068517BE42B0C1110138C9D7D;2018/5/19 10:24:13
2018/5/19 10:28:04;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.GlobeImposter 勒索\Ransom.GlobeImposter 勒索.exe;Win32/Kryptik.FVDV 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;FCA0A572352D79D8139D7FDCD3CA6619FEF3DB87;2018/5/19 10:24:19
2018/5/19 10:28:05;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Hermes 2.0 勒索\hvnc_y.exe;Win32/GenKryptik.AFQU 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4BF9A3AB7D34D000C9E4EB27CEAD19D967971B66;2018/5/19 10:24:28
2018/5/19 10:28:05;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.FrozrLock 勒索\Ransom.FrozrLock.exe;MSIL/Packed.Confuser.J 可疑应用程序的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D00E7BD09FD09F80DC85EE2614446B55228D76D4;2018/5/19 10:24:17
2018/5/19 10:28:07;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.GRYPHON 勒索\333.exe;Win32/Filecoder.BTCWare.I 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;F4B876E1216B5B803438B49C14DA181C5CD031ED;2018/5/19 10:24:27
2018/5/19 10:28:10;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Gomme 勒索\Ransom.Gomme.exe;MSIL/Filecoder.HG 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;15A7D7C65A2F2EF7CAC7A1DA1374CEDDE90259ED;2018/5/19 10:24:23
2018/5/19 10:28:10;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.FenixLocker 勒索\Ransom.FenixLocker.exe;Win32/Filecoder.NLT 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;2FC8BC9CA148EB0130B00EE330F875B0E11F512E;2018/5/19 10:24:15
2018/5/19 10:28:12;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.EW.gen 勒索\Ransom.EW.gen.exe;Win32/Filecoder.Cerber.G 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4DCF48731A9999D6FD6836DBE25C7959465A80AA;2018/5/19 10:24:14
2018/5/19 10:28:14;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Hermes 2.0 勒索\update.exe;Win32/Filecoder.Hermes.C 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;664DAAB8B03F8B7933544C399E67A11E2B2D7E68;2018/5/19 10:24:33
2018/5/19 10:28:18;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Jaff 勒索\Ransom.Jaff.exe;Win32/Filecoder.Jaff.B 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;E183303718C9EB0A4A9B4EF3BB8CFC2099F65F37;2018/5/19 10:24:37
2018/5/19 10:28:19;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.HydraCrypt 勒索\Ransom.HydraCrypt .exe;Win32/Filecoder.HydraCrypt.C 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;9F5F066F02E884BD509E99EA7525E530666595FC;2018/5/19 10:24:36
2018/5/19 10:28:20;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Jigsaw 勒索\Ransom.Jigsaw .exe;MSIL/Filecoder.Jigsaw.L 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;5EA34A72602C1268DE00E8C4F7CEE36729DAECDE;2018/5/19 10:24:41
2018/5/19 10:28:21;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Karo 勒索\7f081859ae2b9b59f014669233473921f1cac755f6c6bbd5dcdd3fafbe710000.exe;MSIL/Filecoder.II 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;51D4A2DB8D10B76F44B08F88DB7353D4C8DB360C;2018/5/19 10:24:48
2018/5/19 10:28:22;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.JaffCrypt 勒索\Ransom.JaffCrypt .exe;Win32/Kryptik.FSGW 特洛伊木马的变种;已删除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;8385A34D752D8E2C4FBBFA45A4CD3698210ABD58;
2018/5/19 10:28:22;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Karo 勒索\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe;MSIL/Filecoder.IH 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;78CE66B6ACD4D283A9D14EFFA60DCB0A0319302B;2018/5/19 10:24:48
2018/5/19 10:28:23;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Locky.B 勒索\Ransom.Locky.exe;Win32/Filecoder.Locky.K 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D9C2874B997714529DBA36E6EF13E3990FD2DA1A;2018/5/19 10:24:49
2018/5/19 10:28:27;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Locky 勒索\Ransom.Locky.exe;Win32/Filecoder.Locky.K 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;A7280BD331C61544BABF4D5FD40D737986DD495B;2018/5/19 10:24:48
2018/5/19 10:28:28;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.MBRLock 勒索\Ransom.MBRLock.exe;Generik.LYPFDWT 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D2CD122F3FD3E05C05537DBAA75169A37002EEB5;2018/5/19 10:24:52
2018/5/19 10:28:29;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Mole 勒索\Ransom.Mole .exe;Win32/Kryptik.FRRN 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D9CEF95B2EA256CC507F0A4AEC8582EA485A81E1;2018/5/19 10:24:53
2018/5/19 10:28:35;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Xdata 勒索\Ransom.Xdata.exe;Win32/Filecoder.AESNI.C 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;858D03B626AE5B8737DCBD22A39182E9673C1B96;2018/5/19 10:25:10
2018/5/19 10:28:35;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.SyncCrypt 勒索\Ransom.SyncCrypt.wsf;JS/TrojanDownloader.Nemucod.DOS 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;84B41D79CB67CE254CFDF9BE0431A6A5C40FAB56;2018/5/19 10:26:45
2018/5/19 10:28:35;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Petya (DLL)勒索\Ransom.Petya.dll;Win32/Diskcoder.C 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;34F917AABA5684FBE56D3C57D48EF2A1AA7CF06D;2018/5/19 10:24:57
2018/5/19 10:28:38;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Y 勒索\Ransom.Y.exe;Win32/Kryptik.FVDL 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;627A38DDA16C987611B45DE82BC4512B171ABBCF;2018/5/19 10:25:10
2018/5/19 10:28:42;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.unlckr 勒索\Ransom.unlckr.wsf;MSIL/Filecoder.AC 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;E8A533E4A6BBAC1B4CDAEBCCEEC29C66C9D91C47;2018/5/19 10:26:45
2018/5/19 10:28:42;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Philadelphia 勒索\Ransom.Philadelphia .exe;Win32/Filecoder.Philadelphia.E 蠕虫;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;7193C8D1CF14FC11A30C7BE058C29BA754339261;
2018/5/19 10:28:43;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.p 勒索\Ransom.p.exe;MSIL/Filecoder.Fantom.Q 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;B729B352071932843D4786A27361FC034898FA72;
2018/5/19 10:28:46;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_CRYPAURA 勒索\0ABCF2F2.exe;Win32/Filecoder.HydraCrypt.I 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;EC6050342966A5B2D09BA3BDA528476A0B807A97;2018/5/19 10:25:11
2018/5/19 10:28:47;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.Serpent 勒索\Ransom.Serpent .exe;MSIL/Injector.RUI 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;1B69EE7A9188D6CB78CE8E9A7BFEE729366A02C6;
2018/5/19 10:28:48;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_CRYPAURA 勒索\9D5FCE6B.exe;Win32/Filecoder.HydraCrypt.I 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;0451A5583B03DF6B5B29BB6D6D0D1B9137C7216B;2018/5/19 10:25:15
2018/5/19 10:28:48;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_CRYPTEAR.SM0 勒索\Ransom_CRYPTEAR.SM0.exe;MSIL/Filecoder.AK 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;9AE72A3DC37955AF7526FD8566698B7A97ED7CB0;2018/5/19 10:25:17
2018/5/19 10:28:52;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_HPCERBER.SMONT2 勒索\Ransom_HPCERBER.SMONT2.exe;Win32/Kryptik.FTMU 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;DB3C43441B7A57EA83A16681AB42973DEAA4DB95;2018/5/19 10:25:25
2018/5/19 10:28:52;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_EGLUELOCKER.C 勒索\Ransom_EGLUELOCKER.C.exe;MSIL/LockScreen.UP 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;96DCF9B846AE8710A06E24D0F12B2B98446810AF;
2018/5/19 10:28:55;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_CRYPTEAR.SM 勒索\Ransom_CRYPTEAR.SM.exe;MSIL/Filecoder.AK 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;CC164ED444D20ECBB7D3C92560D5400D10BD9091;2018/5/19 10:25:16
2018/5/19 10:28:55;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom_Wadhrama.R023C0DG417 勒索\Ransom_Wadhrama.R023C0DG417.exe;Win32/Filecoder.HydraCrypt.I 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;B31E8E98A4B570F739DD1E1098F4E593F930F450;2018/5/19 10:25:26
2018/5/19 10:28:59;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransomware. Eleta 勒索\Ransomware.Eleta.exe;Win32/Filecoder.BTCware.F 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4CD21F1355F5BC8E658373F014282F1E5CEB347A;2018/5/19 10:25:35
2018/5/19 10:28:59;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransomware #.wlu 勒索\Ransomware #.wlu.exe;Win32/Filecoder.Jaff.B 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;27F095AC614BAA7DB8BCD1F5737CDEFD8B0BB1AD;2018/5/19 10:25:28
2018/5/19 10:28:59;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransomware. Nemucod 勒索\Ransomware. Nemucod .js;JS/TrojanDownloader.Nemucod.DJO 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;566BDFE3CD6AAB539B2BC42F2976C2D2F685D510;2018/5/19 10:26:45
2018/5/19 10:29:05;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Reyptson. Ransomware 勒索\Reyptson. Ransomware.exe;MSIL/Filecoder.IQ 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;15F2AB3FEA0226EDC895CC3F23D72E77C881B252;2018/5/19 10:25:35
2018/5/19 10:29:06;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\SAGE 2.2 Ransomware 勒索\SAGE 2.2 Ransomware.exe;Win32/Filecoder.NHQ 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;AB3EC708FB2058EFEDD7DD56E39B858DE7179104;2018/5/19 10:25:35
2018/5/19 10:29:07;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Tilde Ransomware 勒索\Tilde Ransomware.exe;Win32/Filecoder.SimpleEncoder.A 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;B0EDD30D27468DD056DA58F6C3AD4808F9C4EAB3;2018/5/19 10:25:35
2018/5/19 10:29:09;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\restoLocker 勒索\restoLocker 勒索.exe;MSIL/Filecoder.Y 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;DCF33CBB94F695D187FD81E63A952D99EEE43051;2018/5/19 10:25:35
2018/5/19 10:29:10;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\SilentSpring 勒索\SilentSpring 勒索.exe;Win32/Filecoder.SilentSpring.A 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;F385E25CBC51DD820A87F9C0F4618A9E92F4090B;2018/5/19 10:25:35
2018/5/19 10:29:12;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\ScammerLocker 勒索\ScammerLocker 勒索.exe;MSIL/Filecoder.Y 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;2C33D02FA10F4630ECF15655D7B61FAB4CCFA9A9;2018/5/19 10:25:35
2018/5/19 10:29:14;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Vortex.Ransomware 勒索\Vortex.Ransomware.exe;MSIL/Filecoder.GG 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;233870BD72CD61197BF3D2A1E02C7E984B8FFF10;2018/5/19 10:25:35
2018/5/19 10:29:15;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\wcry2.0 勒索\wcry2.0 勒索.exe;Win32/Filecoder.WannaCryptor.D 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;5FF465AFAABCBF0150D1A3AB2C2E74F3A4426467;2018/5/19 10:25:35
2018/5/19 10:29:16;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Trojan MSIL-Upadter.A 木马\Trojan MSIL-Upadter.A 木马.exe;Win32/Injector.Autoit.CZZ 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;3E9226A78BAC165A21A81FD6757EBE6369294AB0;
2018/5/19 10:47:47;文件系统实时防护;文件;F:\病毒\收集\勒索\病毒样本库及杀毒\样本库\重要样本区\Ransom 勒索样本\Ransom 勒索样本\Ransom.unlckr 勒索\aihohx\as0814.exe;Win32/Filecoder.ED 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D2DD92082D9E12D0940194AE61A7D76CC64C47C8;2018/5/19 10:47:42

复制代码

[病毒样本] 90个勒索样本

本帖子中包含更多资源