#1 (19.02.22)

显示全部楼层 · 发表于 2019-2-23 01:34:48

infected

极宝杀毒正式版 V1.5

显示全部楼层 · 发表于 2019-2-23 08:29:31

卡巴

23.02.2019 08.28.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\1\1.exe;C:\Users\Administrator\Desktop\1\1.exe;HEUR:Trojan-Ransom.Win32.Encoder.gen;木马程序;02/23/2019 08:28:51
23.02.2019 08.28.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\1\1.exe//#;C:\Users\Administrator\Desktop\1\1.exe//#;HEUR:Trojan-Ransom.Win32.Encoder.gen;木马程序;02/23/2019 08:28:51

复制代码

显示全部楼层 · 发表于 2019-2-23 08:47:42

WDmiss
MBmiss

显示全部楼层 · 发表于 2019-2-23 09:49:36

本帖最后由 BE_HC 于 2019-2-23 09:55 编辑

Norton
Scan MISS

Run MISS

显示全部楼层 · 发表于 2019-2-23 09:57:09

本帖最后由 BE_HC 于 2019-2-23 10:21 编辑

Human Expert Analysis Results --> Seems to be a Ransomware File killer

-->在Temp下生成的文件大量删除其他文件

%TEMP%\~nsu.tmp\Au_.exe

显示全部楼层 · 发表于 2019-2-23 10:11:46

火绒 SCAN MISS

显示全部楼层 · 发表于 2019-2-23 10:43:27

智量Heur杀，火绒不报，有空双击。。

显示全部楼层 · 发表于 2019-2-23 10:48:10

ESET，不报！

显示全部楼层 · 发表于 2019-2-23 10:51:20

BE_HC 发表于 2019-2-23 09:57
Human Expert Analysis Results --> Seems to be a Ransomware File killer

-->在Temp下生成的文件大量 ...

Au应该是一个卸载程序吧，可能是病毒利用它删除文件。。。

显示全部楼层 · 发表于 2019-2-23 10:59:26

你好，再见发表于 2019-2-23 10:51
Au应该是一个卸载程序吧，可能是病毒利用它删除文件。。。

如果只看签名的话，是利用tx的“腾讯终端准入（Tencent iNAC）安装程序”

[病毒样本] #1 (19.02.22)