GandCrab (19.04.09)

petr0vic

infected

HitmanPro 3.8.0.292

1.    C:\Users\User\Desktop\333\1.exe
   
2.       Size . . . . . . . : 181 248 bytes
   
3.       Age  . . . . . . . : 0.0 days (2019-04-09 13:45:16)
   
4.       Entropy  . . . . . : 6.0
   
5.       SHA-256  . . . . . : EA97FE0DBEF0B2596FB4CECA748FD69A2B46691568D6D9CA3545C008352E62CE
   
6.     > Kaspersky  . . . . : UDS:DangerousObject.Multi.Generic
   
7. 
   
8.    C:\Users\User\Desktop\333\2.exe
   
9.       Size . . . . . . . : 577 536 bytes
   
10.       Age  . . . . . . . : 0.0 days (2019-04-09 13:46:38)
    
11.       Entropy  . . . . . : 7.0
    
12.       SHA-256  . . . . . : 7A6AC2D2173048EC95DC9BBC5D07A5465F823CFC6118718C98BCB1B1FCB7DF1B
    
13.       Product  . . . . . : Primarly
    
14.       Publisher  . . . . : SUPERAntiSpyware
    
15.       Description  . . . : Worry Resourcing Classresourceurl Attributes
    
16.       Version  . . . . . : 3.9.6.753
    
17.       Copyright  . . . . : (c). All rights reserved. SUPERAntiSpyware
    
18.       LanguageID . . . . : 1033
    
19.     > Bitdefender  . . . : Trojan.GenericKD.31872257
    
20.     > Kaspersky  . . . . : Trojan-Ransom.Win32.Crypmod.accd

复制代码

a233

Avast监控杀2.exe Miss1.exe 双击1.exe防御成功

huang1111

卡巴全杀

Nocria

杰伦Ｊ时代

AVG第一次实时监控杀了。第二个双击拦截了，

a233

智量Kill all

猥琐大叔

小红伞全部删除

c/mm

Dr.Web

日期：2019/4/9/周二 19:42        组件：抵御勒索软件        代码：513        事件：已禁止更改用户文件        详细信息：PID: 26360
进程： C:\Users\AOO2\Desktop\2\2.exe
对象： 用户文件的完整性

日期：2019/4/9/周二 19:42        组件：防止数据丢失                事件：更改已被阻止        详细信息：应用程序名称： Worry Resourcing Classresourceurl Attributes
路径： C:\Users\AOO2\Desktop\2\2.exe
数字签名： 未找到
受保护的文件夹： C:\Users\AOO2\.android
受保护文件： C:\Users\AOO2\.android\adbkey受保护文件： C:\Users\AOO2\.android\adbkey.pub

AK2019

Rising V17 scan miss all

温馨小屋

文件名: 1.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\zry98\Downloads\Compressed\2\1.exe

____________________________

____________________________


在电脑上 
2019/4/9 ( 20:05:54 )

上次使用时间 
2019/4/9 ( 20:07:54 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2ODg2
已下载文件 从 att.kafan.cn
来源: 外部介质

1.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\2\ 1.exe 已删除
____________________________


文件指纹 - SHA:
ea97fe0dbef0b2596fb4ceca748fd69a2b46691568d6d9ca3545c008352e62ce
文件指纹 - MD5:
d05b9bf3e5093ad39ab60289ba952723


文件名: 2.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\zry98\Downloads\Compressed\2\2.exe

____________________________

____________________________


在电脑上 
2019/4/9 ( 20:07:01 )

上次使用时间 
2019/4/9 ( 20:07:01 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


2.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2ODg2
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\2\ 2.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用