#6 (19.04.22)

petr0vic

https://upload.st/3aQ0l1han2/6_7z

https://drop.me/BNK7AJ

infected

loveforme

卡巴4x

skystars

火绒4x，诸葛亮杀毒3x。
360刚刚拉黑了，kill all

岂曰无衣

卡巴

a233

Avast监控Kill 3x
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年4月22日 17:28:00
*
2019/4/22 17:52:35        C:\Users\Administrastor\Desktop\新建文件夹\5.exe [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/22 17:52:38        C:\Users\Administrastor\Desktop\新建文件夹\3.exe [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/22 17:52:59        C:\Users\Administrastor\Desktop\新建文件夹\2.exe [L] Win32:Trojan-gen (0)
文件已成功删除...

a233

a233 发表于 2019-4-22 17:56
Avast监控杀3x
* Avast 实时防护操作报告
* 该文件是自动生成的

双击剩下的5个样本1.exe双击后几秒自己退出了
1-1.exe防御成功
4.exe双击后自己退出了
4-4.exe双击后自己退出了
6.js双击报(注意不是主防杀的，是小a检测到js脚本有勒索代码)

诸葛亮

skystars 发表于 2019-4-22 17:24
火绒4x，诸葛亮杀毒3x。
360刚刚拉黑了，kill all

诸葛亮杀毒。。。

skystars

诸葛亮 发表于 2019-4-22 18:18
诸葛亮杀毒。。。

嗯嗯嗯。

Jerry.Lin

1. 病毒库时间：2019-04-21 17:29
   
2. 开始时间：2019-04-22 19:31
   
3. 总计用时：00:00:15
   
4. 扫描对象：24
   
5. 扫描文件：8
   
6. 发现风险：4
   
7. 已处理风险：4
   
8. 
   
9. 病毒详情
   
10. 
    
11. 
    
12. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\612\4-4.exe, 病毒名：HEUR:VirTool/VCObfuscator.gen!C, 病毒ID：124c5c16e1ea6e5f, 处理结果：已处理
    
13. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\612\5.exe, 病毒名：HEUR:VirTool/DelfInjector.gen!G, 病毒ID：b144744fed23be5, 处理结果：已处理
    
14. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\612\4.exe, 病毒名：HEUR:VirTool/VCObfuscator.gen!C, 病毒ID：124c5c16e1ea6e5f, 处理结果：已处理
    
15. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\612\2.exe, 病毒名：HEUR:Ransom/ShadowDel.a, 病毒ID：ade98c2d0fefa0bf, 处理结果：已处理
    

复制代码

c/mm

Dr.web