Jigsaw

显示全部楼层 · 发表于 2018-10-12 21:04:46

显示全部楼层 · 发表于 2018-10-12 21:24:14

本帖最后由 www-tekeze 于 2018-10-12 21:29 编辑

火绒、智量占楼。。。火绒报勒索，智量同样杀。。

显示全部楼层 · 发表于 2018-10-12 21:49:13

EIS V11 下载kill

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;在此处第一次看到
2018-10-12 21:46:52;HTTP 过滤器;文件;https://qdcu01.baidupcs.com/file/32e864a146cdf33543b848a5f0d6a127?bkt=p3-140032e864a146cdf33543b848a5f0d6a1279cd4a18c00000003bd0f&fid=902368753-250528-685346357558014&time=1539351985&sign=FDTAXGERLQBHSKW-DCb740ccc5511e5e8fedcff06b081203-Yf/vXBJxbC6atfHb2ZXpymHZwWU=&to=65&size=245007&sta_dx=245007&sta_cs=3&sta_ft=zip&sta_ct=0&sta_mt=0&fm2=MH,Qingdao,Anywhere,,hebei,ct&resv0=cdnback&resv1=0&vuk=554506877&iv=0&htype=&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=140032e864a146cdf33543b848a5f0d6a1279cd4a18c00000003bd0f&sl=76480590&expires=8h&rt=sh&r=655145581&mlogid=6607802752013861521&vbdid=3674587980&fin=Jigsaw.zip&fn=Jigsaw.zip&rtype=1&dp-logid=6607802752013861521&dp-callid=0.1.1&hps=1&tsl=80&csl=80&csign=wUXk+cLlxYLd6wdRGf0tO6OKB5Q=&so=0&ut=6&uter=4&serv=0&uc=470830241&ti=76168191086d6f29c4299ba8972e25afcbff95e180487b45&by=themis;MSIL/Filecoder.Jigsaw.B 特洛伊木马;连接中断;;通过应用程序访问 web 时检测到威胁: D:\Program Files\CentBrowser\Application\chrome.exe (C457E4F1F6A431B9C9D04E2F7151D31F91FBAD6E).;0ED3AC4E724438FC0382F2FEDE2B7173A2DEA5B5;

复制代码

显示全部楼层 · 发表于 2018-10-12 22:01:58

复制代码

显示全部楼层 · 发表于 2018-10-13 00:45:46

13.10.2018 00.45.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Jigsaw.zip//Jigsaw.exe;C:\Users\Administrator\Desktop\Jigsaw.zip//Jigsaw.exe;Trojan-Ransom.Win32.Agent.iqf;木马程序;10/13/2018 00:45:18

复制代码

显示全部楼层 · 发表于 2018-10-13 09:17:10

BD扫描报了

显示全部楼层 · 发表于 2018-10-13 10:41:31

avira kill

显示全部楼层 · 发表于 2018-10-13 14:55:20

大蜘蛛

显示全部楼层 · 发表于 2018-10-20 18:14:08

有人双击吗

[病毒样本] Jigsaw