Ransom CXK-NMSL V3.3

显示全部楼层 · 发表于 2019-12-8 16:26:24

https://share.weiyun.com/53iZbfu
启动项文件夹里有惊喜

显示全部楼层 · 发表于 2019-12-8 16:35:56

KIS：miss.

显示全部楼层 · 发表于 2019-12-8 16:38:29

Avast扫描Miss
双击

放了一段奇怪的声音

最后打开B站
https://www.bilibili.com/video/av61335515/

显示全部楼层 · 发表于 2019-12-8 16:38:50

右键过卡巴双击Sandboxie内运行一段时间后自动退出

显示全部楼层 · 发表于 2019-12-8 16:41:26

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-12-8 16:46:18

本帖最后由 liu237 于 2019-12-8 16:56 编辑

sepmiss包括双击
不过就是没反应，报个脚本错误，没了。。。实机

显示全部楼层 · 发表于 2019-12-8 16:47:02

360kill

显示全部楼层 · 发表于 2019-12-8 17:44:28

智量报bat为勒索，火绒启发报.py为释放器病毒。。。PS：智量不检测py格式。

显示全部楼层 · 发表于 2019-12-8 17:55:14

本帖最后由 www-tekeze 于 2019-12-8 18:08 编辑

安天和无BD管家，Both Scan Miss，双击，闪过一个命令窗口两家没反应，但也没发现文件被加密。

补充：添加了启动项？多等一阵有出错窗口，重启后没看到异常也没自启项，程序bug？差评！！

显示全部楼层 · 发表于 2019-12-8 21:31:58

WD扫描不报。

[病毒样本] Ransom CXK-NMSL V3.3