MBRLOCK

迷惘的执著

http://disk.680.com/fai6Zf
锁机

O-01-98

运行之后是这样的，还有两个没试。。。

静影沉璧

https://bbs.kafan.cn/thread-2117316-1-1.html
好像在这里见过这毒

猥琐大叔

Jerry.Lin

1. VirusTotal Smart Scanner
   
2. Scan Time: 2018-09-25193712
   
3. Scan Duration: 187 seconds
   
4. Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\栗子（破解版）
   
5. Number of Scan Files: 4
   
6. Number of Infected Files: 3
   
7. Sensitivity: 80
   
8. Scan PE only: False
   
9. Auto_Upload: True
   
10. Threats:
    
11. Grayware.PUA                    sha256: d96d0f354b9b926131093457681b12b10335cf1ecdfb8466edfd205c12331e10    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\栗子（破解版）\修复黑屏.exe
    
12. Trojan.Generic                  sha256: 7fca10185cbc925ac1c8d5b0719d14f36436348ba7d276a1097eec8fa0b4a210    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\栗子（破解版）\栗子破解补丁.exe
    
13. Ransom.Generic                  sha256: 48b865421554eb649ebd43f5670e47286ec7074568df2b64fd6a29cfd69e1b4e    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\栗子（破解版）\csrss.exe
    

复制代码

dreams521

1. 25.09.2018 19.50.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\栗子破解补丁.exe;C:\Users\Administrator\Desktop\123\栗子破解补丁.exe;HEUR:Packed.Win32.Vemply.gen;木马程序;09/25/2018 19:50:18
   
2. 25.09.2018 19.50.15;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\csrss.exe;C:\Users\Administrator\Desktop\123\csrss.exe;Trojan-Ransom.Win32.Foreign.nbtp;木马程序;09/25/2018 19:50:15
   

复制代码

www-tekeze

火绒报2X，勒索，智量报3X 。

Kaspersky用户

BDF KILL3/3

为你心碎

WD

椿花湫月

文件名: 栗子破解补丁.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\lenovo\downloads\栗子破解补丁.exe

____________________________

____________________________


在电脑上 
2018/9/25 ( 21:35:20 )

上次使用时间 
2018/9/25 ( 21:37:21 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


栗子破解补丁.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


http://disk.680.com/DownLoad.ashx
已下载文件 从 680.com
来源: 外部介质

栗子破解补丁.exe

____________________________

文件操作

文件: c:\users\lenovo\downloads\ 栗子破解补丁.exe 已删除
____________________________


文件指纹 - SHA:
7fca10185cbc925ac1c8d5b0719d14f36436348ba7d276a1097eec8fa0b4a210
文件指纹 - MD5:
23d456c3492a3853257b496d6f3c9356
文件名: 修复黑屏.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\lenovo\downloads\修复黑屏.exe

____________________________

____________________________


在电脑上 
2018/9/25 ( 21:37:21 )

上次使用时间 
2018/9/25 ( 21:37:21 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


修复黑屏.exe 威胁名称: Heur.AdvML.B
定位


少量用户信任的文件
诺顿 社区中有数百名用户 使用了此文件。

发布已久的文件
该文件已在 1 年 1 个月 前发行。

高
此文件具有高风险。


____________________________


http://disk.680.com/DownLoad.ashx
已下载文件 从 680.com
来源: 外部介质


____________________________

文件操作

文件: c:\users\lenovo\downloads\ 修复黑屏.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
文件名: csrss.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\lenovo\downloads\csrss.exe

____________________________

____________________________


在电脑上 
2018/9/25 ( 21:37:23 )

上次使用时间 
2018/9/25 ( 21:37:23 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


csrss.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


http://disk.680.com/DownLoad.ashx
已下载文件 从 680.com
来源: 外部介质


____________________________

文件操作

文件: c:\users\lenovo\downloads\ csrss.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用