勒索一枚

显示全部楼层 · 发表于 2020-1-10 20:19:33

Emsi Trojan.GenericKD.42217505 (B)

好奇心爆棚的我决定关实时防护试一下双击报可疑行为CodeInjecter

本来想单独试一下勒索防护但是发现勒索防护和行为防护捆在了一起

显示全部楼层 · 发表于 2020-1-10 20:41:41

FD丶纸鸢发表于 2020-1-10 20:19
Emsi Trojan.GenericKD.42217505 (B)

好奇心爆棚的我决定关实时防护试一下双击报可疑行为CodeInjecter
...

到这来试试。。。https://bbs.kafan.cn/thread-2169366-1-1.html

显示全部楼层 · 发表于 2020-1-11 14:20:40

瑞星杀毒软件v17missing

显示全部楼层 · 发表于 2020-1-11 14:30:16

gslzwsy 发表于 2020-1-11 14:20
瑞星杀毒软件v17missing

试试这里。。。https://bbs.kafan.cn/thread-2169366-1-1.html

显示全部楼层 · 发表于 2020-1-18 19:26:34

双击之后就开了个服务主进程，没有加载任何东西和加密，drweb不杀

显示全部楼层 · 发表于 2020-1-18 20:21:34

诺顿解压kill 文件名: RansomGenasom.vir威胁名称: Heur.AdvML.B完整路径: C:\Users\Administrator\Downloads\RansomGenasom\RansomGenasom.vir

____________________________

____________________________

在电脑上
2020/1/18 ( 20:19:12 )

上次使用时间
2020/1/18 ( 20:21:12 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

RansomGenasom.vir 威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 10 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
RansomGenasom.vir

____________________________

文件操作

文件: C:\Users\Administrator\Downloads\RansomGenasom\ RansomGenasom.vir 已删除
____________________________

文件指纹 - SHA:
192ff8df3ed7f58e2c5c454130223d8757a6eaca3ee2c25f8d8c7e9ce538f4b7
文件指纹 - MD5:
207e3fe8fadebac90f55c985f33c8ea8

显示全部楼层 · 发表于 2020-1-18 23:00:32

COMODO也没反应。

显示全部楼层 · 发表于 2020-1-23 12:44:53

双击重启，莫得反应

[病毒样本] 勒索一枚

评分