Ransom (19.01.03)

显示全部楼层 · 发表于 2019-1-3 16:35:31

显示全部楼层 · 发表于 2019-1-3 16:48:23

\ryuk.exe is infected with RansomPlus ransomware. The ransomware has been successfully blocked, your device is safe.

显示全部楼层 · 发表于 2019-1-3 16:54:07

TPCMgr

显示全部楼层 · 发表于 2019-1-3 17:07:27

03.01.2019 17.06.00;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\xowqsl\ryuk.exe;C:\Users\Administrator\Desktop\xowqsl\ryuk.exe;Trojan-Ransom.Win32.Cryptor.ceh;木马程序;01/03/2019 17:06:00
03.01.2019 17.07.05;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\xowqsl\2.js;C:\Users\Administrator\Desktop\xowqsl\2.js;HEUR:Trojan.Script.Generic;木马程序;01/03/2019 17:07:05
03.01.2019 17.06.46;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\xowqsl\1.js;C:\Users\Administrator\Desktop\xowqsl\1.js;HEUR:Trojan.Script.Generic;木马程序;01/03/2019 17:06:46

复制代码

显示全部楼层 · 发表于 2019-1-3 17:09:09

本帖最后由 YU2711 于 2019-1-3 17:13 编辑

Trend Micro

复制代码

JS桌面被加密然后被预设路径的勒索克星封锁

显示全部楼层 · 发表于 2019-1-3 17:12:31

CIS kill all

显示全部楼层 · 发表于 2019-1-3 17:41:59

FSIS miss了？我的天，刚把卡巴换成FSIS……

显示全部楼层 · 发表于 2019-1-3 17:45:26

sjducker 发表于 2019-1-3 17:41
FSIS miss了？我的天，刚把卡巴换成FSIS……

O(∩_∩)O哈哈~不以一时成败论英雄

显示全部楼层 · 发表于 2019-1-3 18:26:13

360TS kill exe

显示全部楼层 · 发表于 2019-1-3 21:10:35

智量清空，火绒miss all，准备双击。。

[病毒样本] Ransom (19.01.03)