勒索病毒样本1X

显示全部楼层 · 发表于 2018-8-26 15:39:49

www-tekeze 发表于 2018-8-25 22:10
火绒报的Downloader，16楼ESET也报Downloader，从文件类型看只是个JS脚本，不可能是勒索。。。但有可能这 ...

下载者下载木马并运行。。。。传不了图

显示全部楼层 · 发表于 2018-8-26 15:41:54

www-tekeze 发表于 2018-8-25 22:10
火绒报的Downloader，16楼ESET也报Downloader，从文件类型看只是个JS脚本，不可能是勒索。。。但有可能这 ...

是的，失效了
https://www.52pojie.cn/thread-585690-1-1.html
原帖里有个人发了

显示全部楼层 · 发表于 2018-8-26 20:30:36

hhhw 发表于 2018-8-26 15:41
是的，失效了
https://www.52pojie.cn/thread-585690-1-1.html
原帖里有个人发了

嗯嗯，看到了。。。

显示全部楼层 · 发表于 2018-9-18 15:36:01

我中了ZYZ后缀的，楼主见过吗

显示全部楼层 · 发表于 2018-9-18 15:40:57

MES

显示全部楼层 · 发表于 2018-9-18 17:12:14

money123123 发表于 2018-9-18 15:36
我中了ZYZ后缀的，楼主见过吗

没见过~但是要有样本就好了.....

显示全部楼层 · 发表于 2018-9-18 17:25:52

fssa kill

显示全部楼层 · 发表于 2018-9-19 11:16:03

hhhw 发表于 2018-9-18 17:12
没见过~但是要有样本就好了.....

我只有被加密的文件

显示全部楼层 · 发表于 2018-9-30 08:28:15

2018/9/30 8:26:56
通知： "Emsisoft Anti-Malware 成功拦截了一次漏洞攻击。在以下进程中执行恶意代码的企图已被阻止： C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 为防止漏洞攻击，请确保您的电脑安装了最新的软件更新和安全补丁。" .

2018/9/30 8:26:56
行为监控检测可疑行为 "Exploit" 来自于 "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" (SHA1: 1B3B40FBC889FD4C645CC12C85D0805AC36BA254)\

[病毒样本] 勒索病毒样本1X

本帖子中包含更多资源

本帖子中包含更多资源