Ransomware .LOCKED (19.04.12)

温馨小屋

关闭启发后123.exe双击被过
文件名: 123.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\zry98\Downloads\Compressed\1_7\123.exe

____________________________

____________________________


在电脑上
2019/4/12 ( 20:11:26 )

上次使用时间
2019/4/12 ( 20:13:26 )

启动项
否

已启动
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


123.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\1_7\ 123.exe 已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

文件名: 1234.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\zry98\Downloads\Compressed\1_7\1234.exe

____________________________

____________________________


在电脑上
2019/4/12 ( 19:59:15 )

上次使用时间
2019/4/12 ( 20:01:15 )

启动项
否

已启动
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1234.exe 威胁名称: Trojan.Gen.MBT
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
1234.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\1_7\ 1234.exe 已删除
____________________________


文件指纹 - SHA:
6dfb9490b10f90cfb5c0b7f2db24bc0eb3924664540ac24d5a1b32a4614078f8
文件指纹 - MD5:
d644eb3560601aa504917b281306a350

静影沉璧

BD

123.exe： Gen:Variant.Razy.477853

1234.exe:  Malicious behavior blocked

www-tekeze

智量Heur清空。。。火绒miss，有空双击。。

www-tekeze

安天智甲，清空。。。管家无BD，kill 1X 。

www-tekeze

www-tekeze 发表于 2019-4-12 22:08
智量Heur清空。。。火绒miss，有空双击。。

双击，123会添加自启、联网，重启后利用自启项再次联网，但始终没有加密动作。
1234反虚拟机？ 双击后很快自动退出，不明觉厉。。

761773275

YU2711

761773275 发表于 2019-4-13 00:18

c/mm

Dr.Web

SpIDer Guard
侦测到威胁详细信息：
威胁： Trojan.Encoder.27830
操作： 已隔离
路径： C:\users\us\desktop\1\123.exe
威胁： Trojan.Encoder.27830
操作： 已隔离
路径： C:\users\us\desktop\1\1234.exe
威胁： Trojan.Encoder.27830

fzshot

Sophos Home Premium Kill All