管家说的勒索新秀Ouroboros一枚

显示全部楼层 · 发表于 2019-8-30 15:34:54

卡巴

加UPX

30.08.2019 15.29.30;检测到的对象 ( 文件 ) 已删除;Z:\unlockme123@protonmail.com.bin\unlockme123@protonmail.com.bin;Z:\unlockme123@protonmail.com.bin\unlockme123@protonmail.com.bin;VHO:Trojan-Ransom.Win32.Gen.gen

加VMP

双击

30.08.2019 15.34.23;检测到的对象 ( 处理内存 ) 已删除;C:\Users\zry\Desktop\unlockme123@protonmail.com.vmp.exe;C:\Users\zry\Desktop\unlockme123@protonmail.com.vmp.exe;PDM:Trojan.Win32.Generic;木马程序;08/30/2019 15:34:23

显示全部楼层 · 发表于 2019-8-30 15:36:00

温馨小屋发表于 2019-8-30 15:34
卡巴

卡巴威武

显示全部楼层 · 发表于 2019-8-30 15:36:38

安天反应够快，管家发的播报能杀不奇怪！

显示全部楼层 · 发表于 2019-8-30 15:38:17

mes kill

显示全部楼层 · 发表于 2019-8-30 15:40:22

www-tekeze 发表于 2019-8-30 15:19
默认没有哦，版主的杰作。。 https://bbs.kafan.cn/thread-2143520-1-1.html

火绒默认目录咋找不到卸载的地方

显示全部楼层 · 发表于 2019-8-30 15:40:52

本帖最后由温馨小屋于 2019-8-30 15:53 编辑

Norton

文件名: unlockme123@protonmail.com.bin
威胁名称: Trojan.Gen.MBT

加UPX过扫描

文件名: unlockme123@protonmail.com.exe
威胁名称: SONAR.SuspLaunch!g18

卡巴和BD都没被UPX过掉，诺顿这真是差劲。。。

显示全部楼层 · 发表于 2019-8-30 15:40:57

显示全部楼层 · 发表于 2019-8-30 15:42:05

360
D:\Users\Downloads\unlockme123@protonmail.com.bin\unlockme123@protonmail.com.bin 感染型病毒(Win32/Trojan.e04) 未处理
智量入库杀，火绒miss

显示全部楼层 · 发表于 2019-8-30 15:49:32

暗_黑发表于 2019-8-30 15:40
火绒默认目录咋找不到卸载的地方

开始菜单丢了？安装目录里肯定有啊。

显示全部楼层 · 发表于 2019-8-30 15:50:43

www-tekeze 发表于 2019-8-30 15:49
开始菜单丢了？安装目录里肯定有啊。

行了，开始忘记推出了

[病毒样本] 管家说的勒索新秀Ouroboros一枚

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源