Ransom#2 (19.07.08)

petr0vic

https://c-t.work/s/25094c23528c48

infected

Jirehlov1234

KIS2020b

buran.exe//# - HEUR:Trojan-Ransom.Win32.Crypmod.gen
buran.exe - HEUR:Trojan-Ransom.Win32.Crypmod.gen
buran0.exe//# - HEUR:Trojan-Ransom.Win32.Crypmod.gen
buran0.exe - HEUR:Trojan-Ransom.Win32.Crypmod.gen

BD2019：
buran.exe - Gen:Win32.Malware.jKW@aSFwHQh
buran0.exe - Gen:Win32.Malware.jKW@a0vj7Uo
buran1.exe - Gen:Win32.Malware.emGfaGp2pfi
sodinokibi1.exe - Gen:Variant.Graftor.615873

jdsh

WD  双击

petr0vic

极宝杀毒V1.7.4
buran.exe        VTCloud.Gen:Win32.Malware.jKW@aSFwHQh
buran0.exe        Win32/Trojan.Ransom.709
sodinokibi1.exe        VTCloud.Gen:Variant.Graftor.615873

hui8du

小红伞云扫描咔嚓掉。

dreams521

卡巴2019

1. 08.07.2019 17.53.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2\buran.exe;C:\Users\Administrator\Desktop\2\buran.exe;HEUR:Trojan-Ransom.Win32.Crypmod.gen;木马程序;07/08/2019 17:53:22
   
2. 08.07.2019 18.03.10;检测到的对象 ( 处理内存 ) 已删除;C:\Users\Administrator\Desktop\2\sodinokibi1.exe;C:\Users\Administrator\Desktop\2\sodinokibi1.exe;PDM:Trojan.Win32.Generic;木马程序;07/08/2019 18:03:10
   
3. 08.07.2019 18.02.58;检测到的对象 ( 处理内存 ) 已删除;C:\Users\Administrator\Desktop\2\sodinokibi.exe;C:\Users\Administrator\Desktop\2\sodinokibi.exe;PDM:Trojan.Win32.Generic;木马程序;07/08/2019 18:02:58
   
4. 08.07.2019 18.02.29;检测到的对象 ( 处理内存 ) 已删除;C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\lsass.exe;C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\lsass.exe;PDM:Trojan.Win32.Generic;木马程序;07/08/2019 18:02:29
   
5. 08.07.2019 17.53.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\2\buran0.exe;C:\Users\Administrator\Desktop\2\buran0.exe;HEUR:Trojan-Ransom.Win32.Crypmod.gen;木马程序;07/08/2019 17:53:23
   

复制代码

静影沉璧

BD2018
5/5

buran.exe - Gen:Win32.Malware.jKW@aSFwHQh
buran0.exe - Gen:Win32.Malware.jKW@a0vj7Uo
buran1.exe - Gen:Win32.Malware.emGfaGp2pfi
sodinokibi1.exe - Gen:Variant.Graftor.615873

心醉咖啡

火绒

1. 病毒库时间：2019-07-07 16:24
   
2. 开始时间：2019-07-08 18:33
   
3. 总计用时：00:00:11
   
4. 扫描对象：16
   
5. 扫描文件：5
   
6. 发现风险：2
   
7. 已处理风险：2
   
8. 
   
9. 病毒详情
   
10. 
    
11. 
    
12. 风险路径：F:\浏览器下载\2\sodinokibi1.exe, 病毒名：Ransom/Genasom.p, 病毒ID：69ad1664720d5838, 处理结果：已处理，删除文件
    
13. 风险路径：F:\浏览器下载\2\sodinokibi.exe, 病毒名：Ransom/Genasom.p, 病毒ID：69ad1664720d5838, 处理结果：已处理，删除文件
    

复制代码

a233

Avast