一波勒索

900703

360 Kill 11

www-tekeze

智量清空，火绒kill 5X（其中修复2X），有空双击。。

www-tekeze

www-tekeze 发表于 2019-7-24 21:30
智量清空，火绒kill 5X（其中修复2X），有空双击。。

双击火绒miss的三个，全部被智量主防杀！   PS：当中有些是先被火绒弹窗拦截

www-tekeze

www-tekeze 发表于 2019-7-24 22:03
双击火绒miss的三个，全部被智量主防杀！   PS：当中有些是先被火绒弹窗拦截

退出智量双击，只有一个是勒索，被火绒主防杀，没任何文件被加密！ PS：开启勒索诱捕
另外两个只能靠系统加固拦截，火绒始终不报毒。。

椿花湫月

Avira kill all
Malwarebytes


-記錄詳細資料-
掃描日期: 2019/7/24
掃描時間: 下午10:20
記錄檔: 21d25e8c-ae1e-11e9-a1c9-4487fc4a764b.json

-軟體資訊-
版本: 3.7.1.2839
元件版本: 1.0.0
更新套件版本: 1.0.9618
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 11
已偵測到的威脅: 11
已隔離的威脅: 0
經過時間: 11分、56秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-


檔案: 11
Trojan.Agent, F:\新建文件夹\ENDERMANCH@KROTTEN.EXE, 使用者無動作, [419], [621967],1.0.9618
Ransom.Cerber, F:\新建文件夹\ENDERMANCH@CERBER5.EXE, 使用者無動作, [4466], [424577],1.0.9618
Ransom.BadRabbit, F:\新建文件夹\ENDERMANCH@BADRABBIT.EXE, 使用者無動作, [4512], [449791],1.0.9618
Ransom.Petya, F:\新建文件夹\ENDERMANCH@PETYA.A.EXE, 使用者無動作, [8290], [311697],1.0.9618
Ransom.Cerber, F:\新建文件夹\ENDERMANCH@NOMORERANSOM.EXE, 使用者無動作, [4466], [402240],1.0.9618
Trojan.Agent.RND1Gen, F:\新建文件夹\ENDERMANCH@POLYRANSOM.EXE, 使用者無動作, [11560], [56132],1.0.9618
Spyware.PasswordStealer.XGen, F:\新建文件夹\ENDERMANCH@XYETA.EXE, 使用者無動作, [10959], [87196],1.0.9618
Ransom.WannaCrypt, F:\新建文件夹\ENDERMANCH@WANNACRYPT0R.EXE, 使用者無動作, [5950], [494629],1.0.9618
Trojan.Agent.RND1Gen, F:\新建文件夹\ENDERMANCH@VIRALOCK.EXE, 使用者無動作, [11560], [56132],1.0.9618
Generic.Malware/Suspicious, F:\新建文件夹\ENDERMANCH@BIRELE.EXE, 使用者無動作, [0], [392686],1.0.9618
Generic.Malware/Suspicious, F:\新建文件夹\ENDERMANCH@WINLOCKERVB6BLACKSOD.EXE, 使用者無動作, [0], [392686],1.0.9618



怎么没人发糖

www-tekeze

安天和无BD的管家都是清空！

www-tekeze

ESET，清空！

椿花湫月

还有，为什么蓝奏的压缩包里面有12个文件，而楼主的附件只有八个......
好吧，附件能传得上来的只有8个

QVM360

360全灭，除了DOC和jpg

a8855942

GDATA 留了文档跟图片。