Ransom.Shade (19.07.04)

显示全部楼层 · 发表于 2019-7-4 15:10:14

显示全部楼层 · 发表于 2019-7-4 15:12:47

wd 0.exe 1.exe
Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2019-7-4 15:15:40

复制代码

显示全部楼层 · 发表于 2019-7-4 15:22:29

本帖最后由 Nocria 于 2019-7-4 15:26 编辑

显示全部楼层 · 发表于 2019-7-4 15:23:39

火绒
病毒库时间：2019-07-03 16:11
开始时间：2019-07-04 15:22
总计用时：00:00:18
扫描对象：5
扫描文件：2
发现风险：2
已处理风险：2
病毒详情
风险路径：C:\Users\zhong.000\Downloads\Compressed\卡饭\1111211\0.exe, 病毒名：HEUR:Ransom/ShadowDel.a, 病毒ID：77ced01decb23f34, 处理结果：已处理，删除文件
风险路径：C:\Users\zhong.000\Downloads\Compressed\卡饭\1111211\1.exe, 病毒名：HEUR:Ransom/ShadowDel.a, 病毒ID：77ced01decb23f34, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2019-7-4 15:24:09

BD

0.exe：Gen:Suspicious.Cloud.1.er1@a8r0SSci

1.exe：Potentially malicious application blocked

显示全部楼层 · 发表于 2019-7-4 15:27:28

FSP

显示全部楼层 · 发表于 2019-7-4 15:40:17

卡巴

0.exe - not-a-virus:UDS:NetTool.Win32.TorJok

显示全部楼层 · 发表于 2019-7-4 16:30:57

你好，再见发表于 2019-7-4 15:15

这极宝是用的微软的名还是微软用的极宝的名啊。。

显示全部楼层 · 发表于 2019-7-4 16:33:22

ELOHIM 发表于 2019-7-4 16:30
这极宝是用的微软的名还是微软用的极宝的名啊。。

极宝用的VT的名

[病毒样本] Ransom.Shade (19.07.04)