可能文档有点像。。。。

显示全部楼层 · 发表于 2019-9-7 19:31:10

病毒名称：Ransom/Rattrap.A
病毒路径：C:\Program Files\Kingsoft\WPS Office\11.8.2.8593\office6\wps.exe
操作结果：已处理
操作了文件：
C:\ tool769\~$4mY8R.doc
---汗，打开这个文档，结果WPS.exe被干掉了。

显示全部楼层 · 发表于 2019-9-8 09:28:15

您好，麻烦您将文件上传，我们看一下~

显示全部楼层 · 发表于 2019-9-8 21:08:02

火绒工程师发表于 2019-9-8 09:28
您好，麻烦您将文件上传，我们看一下~

我知道了，是火绒自带的，一退出就没了， file217文件夹

显示全部楼层 · 发表于 2019-9-9 14:06:32

小飞侠.net 发表于 2019-9-8 21:08
我知道了，是火绒自带的，一退出就没了， file217文件夹

这两个目录的文件是开启“勒索行为诱捕”之后生成的文件夹和诱饵文件，如果诱饵文件被修改后，就会触发行为分析报毒~

[BUG反馈] 可能文档有点像。。。。