Ransom.Peekaboo (19.07.02)

显示全部楼层 · 发表于 2019-7-2 17:05:16

显示全部楼层 · 发表于 2019-7-2 17:05:59

本帖最后由 Nocria 于 2019-7-2 17:22 编辑

G DATA killed 2x.

复制代码

AVA 25.22625
GD 25.15453
*** Process ***
Process: 4980
File name: a1.exe
Path: C:\Users\promi\AppData\Local\Temp\BNZ.5d1b1f2f29c84\a1.exe
Publisher: Unknown publisher
Creation date: 2019年7月2日 17:09:06
Modification date: 2019年7月2日 16:53:43
Started by: Bandizip.exe
Publisher: Bandisoft
*** Actions ***
The program is trying to create a startup item to launch a program automatically at system startup.
An unknown process was accessed.
The program has read data from its own program file.
An executable file was stored in a suspicious location.
A suspicious location is referenced in startup.

复制代码

显示全部楼层 · 发表于 2019-7-2 17:10:27

火绒5.0公测
both
Detection: HVM:Trojan/Injector.gen!A

显示全部楼层 · 发表于 2019-7-2 17:12:38

卡巴

a1.exe - Trojan-Ransom.Win32.Gen.rrx

显示全部楼层 · 发表于 2019-7-2 17:12:44

Cylance,

显示全部楼层 · 发表于 2019-7-2 17:24:19

Jirehlov1234 发表于 2019-7-2 17:12
卡巴

a1.exe - Trojan-Ransom.Win32.Gen.rrx

另一个文件PDM杀，卡巴还崩溃了一次

桌面出了一大堆勒索信，还好文件没事

显示全部楼层 · 发表于 2019-7-2 17:29:17

Avast

显示全部楼层 · 发表于 2019-7-2 17:30:26

温馨小屋发表于 2019-7-2 17:24
另一个文件PDM杀，卡巴还崩溃了一次
桌面出了一大堆勒索信，还好文件没事

从刚才跑到现在除了占百分之二三十的u啥事也没有

我的机器已经玩不了双击了。。。。

显示全部楼层 · 发表于 2019-7-2 17:32:46

WD

显示全部楼层 · 发表于 2019-7-2 17:33:10

BD scan kill a.exe

ATD kill a1.exe

[病毒样本] Ransom.Peekaboo (19.07.02)