Ransom.Shade (18.12.25)

petr0vic

https://my.mixtape.moe/wiwsyi.7z

infected

a445441

卡巴扫描MISS

aassdfs01

symantec endpoint protection2/2

Jerry.Lin

火绒

1. 病毒库：2018-12-24 16:51
   
2. 开始时间：2018-12-25 15:11
   
3. 总计用时：00:00:17
   
4. 扫描对象：4个
   
5. 扫描文件：2个
   
6. 发现风险：2个
   
7. 已处理风险：2个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：D:\迅雷下载\病毒测试区\wiwsyi\a.exe, 病毒名：HEUR:Ransom/ShadowDel.a, 病毒ID：[f74cee64988ef73a], 处理结果：已处理
    
14. 风险路径：D:\迅雷下载\病毒测试区\wiwsyi\b.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!B, 病毒ID：[2d18551aef762f90], 处理结果：已处理
    

复制代码

www-tekeze

智量Heur清空，火绒kill 1X 。。。奇怪，楼上的火绒是清空？

www-tekeze

www-tekeze 发表于 2018-12-25 15:26
智量Heur清空，火绒kill 1X 。。。奇怪，楼上的火绒是清空？

双击，很快主防报后门，也不错。。

Jerry.Lin

@火绒工程师

c/mm

Dr.Web





AVAST

捏鲍鱼

360清空

lastpass

eset清空

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18598 (20181224)
   
4. 日期: 2018/12/25  时间: 16:19:01
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\wiwsyi
   
6. C:\Users\gaoju\Desktop\wiwsyi\a.exe - Suspicious Object - 通过删除清除 [1]
   
7. C:\Users\gaoju\Desktop\wiwsyi\b.exe - Suspicious Object - 通过删除清除 [1]
   
8. 已扫描的对象数: 2
   
9. 发现的威胁数: 2
   
10. 已清除对象数: 2
    
11. 完成时间: 16:19:07  总扫描时间: 6 秒 (00:00:06)
    
12. 
    
13. 备注:
    
14. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码