Ransom (18.12.06)

petr0vic

https://transfer.sh/10PXfM/1.7z

infected

https://www.virustotal.com/en/fi ... 8ff6e83c1/analysis/

con16

cis kill all

Jerry.Lin

火绒KILL ALL

1. 操作者：C:\WINDOWS\Explorer.EXE
   
2. 病毒路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1_7\a.exe
   
3. 病毒名称：HVM:VirTool/Obfuscator.gen!A
   
4. 病毒ID：B27D4294CDE6A1EC
   
5. 用户操作：已清除
   

复制代码

1. 操作者：C:\WINDOWS\Explorer.EXE
   
2. 病毒路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\1_7\b.exe
   
3. 病毒名称：HEUR:VirTool/Obfuscator.gen!B
   
4. 病毒ID：2D18551AEF762F90
   
5. 用户操作：已清除
   

复制代码

dreams521

1. 06.12.2018 17.09.02;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\1\a.exe;c:\users\administrator\desktop\1\a.exe;PDM:Trojan.Win32.Generic;木马程序;12/06/2018 17:09:02
   
2. 06.12.2018 17.08.25;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\1\b.exe;C:\Users\Administrator\Desktop\1\b.exe;UDS:DangerousObject.Multi.Generic;12/06/2018 17:08:25
   

复制代码

Miostartos

Norton双杀（主动启发1）

1. 已解决的威胁:
   
2. Heur.AdvML.B
   
3. 类型: 异常
   
4. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
   
5. 类别: 启发式病毒
   
6. 状态: 完全解决
   
7. -----------
   
8. 1 个受感染文件
   
9. E:\1\a.exe - 已删除
   
10. 1 个浏览器缓存
    
11. 
    
12. 
    
13. 
    
14. Heur.AdvML.A
    
15. 类型: 异常
    
16. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
17. 类别: 启发式病毒
    
18. 状态: 完全解决
    
19. -----------
    
20. 1 个受感染文件
    
21. E:\1\b.exe - 已删除
    
22. 1 个浏览器缓存

复制代码

YU2711

Trend Micro Block ALL

petr0vic

DrWeb 12
执行

心醉咖啡

管家扫描miss

ziyerain2015

建议隔离Win32/Trojan.97a
F：\9.99\1\a.exe
建议隔离Win32/Trojan.Multi.daf
F：\9.99\1\b.exe

360

七游

360TSE监控清空