Ransom.litra (19.06.24)

www-tekeze

智量入库杀，火绒miss，有空双击。。

温馨小屋

文件名: 1.exe
威胁名称: Trojan Horse完整路径: C:\Users\zry\Desktop\1.exe

____________________________

____________________________


在电脑上 
2019/6/24 ( 22:22:48 )

上次使用时间 
2019/6/24 ( 22:22:48 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.exe 威胁名称: Trojan Horse
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry\Desktop\ 1.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

www-tekeze

www-tekeze 发表于 2019-6-24 22:06
智量入库杀，火绒miss，有空双击。。

关闭智量监控双击，首先会加密桌面零散文件（文件夹内的没事），被火绒规则拦截，允许后弹出个勒索图片，同时在C盘根目录有一个txt的勒索信，然后退出。。。如果选阻止，还会闹点小脾气，给两个出错窗口也是自动退出。。   由于只加密桌面零散文件，火绒和智量的主防都没反应。。。这就算勒索成功？作者是个逗逼吧。。

www-tekeze

试下微点，估计动作太小，也是没反应。。

www-tekeze

ESET，报勒索！