勒索1x

显示全部楼层 · 发表于 2019-8-17 18:41:52

显示全部楼层 · 发表于 2019-8-17 18:49:50

本帖最后由 a233 于 2019-8-17 21:42 编辑

卡巴扫描报，监控不报
双击

显示全部楼层 · 发表于 2019-8-17 18:57:15

Chrome：此文件属于不常下载的内容，可能存在危险。
火绒：风险路径：C:\Users\Administrator\Desktop\YLZFBR.exe, 病毒名：Ransom/AutoIT.Lokmuiz.a, 病毒ID：318e4e9793ac07f5,
直接报autoit

显示全部楼层 · 发表于 2019-8-17 18:57:44

eset kill

显示全部楼层 · 发表于 2019-8-17 19:02:24

Dr.web

显示全部楼层 · 发表于 2019-8-17 20:36:37

avast 解压后拦截

显示全部楼层 · 发表于 2019-8-17 21:12:57

Trojan:Win32/Conteban.B!ml

Ransom:AutoIt/Lokmwiz.B!bit

YLZFBR.exe->(AutoIT)->AutoIT_Script

显示全部楼层 · 发表于 2019-8-17 21:41:20

趋势解压杀

显示全部楼层 · 发表于 2019-8-17 21:53:39

360TS

显示全部楼层 · 发表于 2019-8-17 22:27:50

火绒报勒索，智量入库杀！

[病毒样本] 勒索1x