41364427dee49bf544dcff61a6899b3b7e59852435e4107931e294079a42de7c

显示全部楼层 · 发表于 2019-8-1 20:33:22

https://www.lanzous.com/i59uj3g

https://www.virustotal.com/gui/f ... 79a42de7c/detection

#Ransomware

显示全部楼层 · 发表于 2019-8-1 20:39:03

本帖最后由 Kaspersky用户于 2019-8-1 20:47 编辑

BDF扫描MISS，运行KILL。

显示全部楼层 · 发表于 2019-8-1 20:51:21

本帖最后由温馨小屋于 2019-8-1 20:53 编辑

卡巴

01.08.2019 20.51.08;检测到的对象 ( 文件 ) 已删除;Z:\2019-08-01 074831\2019-08-01 074831.exe;WinRAR 压缩文件管理器;Z:\2019-08-01 074831\2019-08-01 074831.exe;08/01/2019 20:51:08;UDS:DangerousObject.Multi.Generic

双击

01.08.2019 20.53.02;检测到的对象 ( 处理内存 ) 无法清除;C:\Users\zry\Desktop\2019-08-01 074831.exe;C:\Users\zry\Desktop\2019-08-01 074831.exe;PDM:Exploit.Win32.Generic;木马程序;08/01/2019 20:53:02

显示全部楼层 · 发表于 2019-8-1 21:11:23

Windows Defender

显示全部楼层 · 发表于 2019-8-1 21:25:03

智量Heur杀

显示全部楼层 · 发表于 2019-8-1 22:07:57

MB Scan Kill

HMPA Default HHP Block

关闭HHP防勒索失败

显示全部楼层 · 发表于 2019-8-1 22:42:10

5楼智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-8-1 22:54:52

www-tekeze 发表于 2019-8-1 22:42
5楼智量Heur杀，火绒miss，有空双击。。

双击，首先被智量主防杀！退出智量双击，这个勒索虽然会加密隐藏文件，但却是从最后一个盘开始加密，等火绒主防拦截时已经晚了。。

只在C盘设诱饵文件的锅！ @火绒工程师

显示全部楼层 · 发表于 2019-8-1 23:00:40

安天报灰色。。。管家无BD，MISS 。

显示全部楼层 · 发表于 2019-8-1 23:07:52

本帖最后由 www-tekeze 于 2019-8-1 23:10 编辑

www-tekeze 发表于 2019-8-1 23:00
安天报灰色。。。管家无BD，MISS 。

退出安天双击，被管家拦截，只是产生了些被加密文件，源文件得以保留（但少许受损，2个）。

[病毒样本] 41364427dee49bf544dcff61a6899b3b7e59852435e4107931e294079a42de7c

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块