#Ransomware (2020-03-24)

显示全部楼层 · 发表于 2020-3-24 08:34:39

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/ial16zi 密码：infected

显示全部楼层 · 发表于 2020-3-24 08:38:00

本帖最后由 swizzer 于 2020-3-24 08:39 编辑

智量

显示全部楼层 · 发表于 2020-3-24 08:40:59

ESET killed all

云杀UPX，机学杀ASPack

显示全部楼层 · 发表于 2020-3-24 08:43:27

Avast 4X

剩Aspack壳，IDP拦截

显示全部楼层 · 发表于 2020-3-24 08:44:15

Norton 清空

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
2020/3/24 8:37:09,高,检测到 1.upx.exe (Ransom.Nemty!gm) (检测方: SONAR),已隔离,已解决 - 不需要操作,已执行威胁操作: 4
2020/3/24 8:36:34,高,检测到 1.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/3/24 8:36:19,高,检测到 1.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行威胁操作: 1
2020/3/24 8:36:05,高,检测到 1.ASPack.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/3/24 8:36:04,高,检测到 1.ASPack.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行威胁操作: 1
2020/3/24 8:36:03,高,检测到 1.zp.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/3/24 8:35:49,高,检测到 1.MD5.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2020-3-24 09:02:17

本帖最后由 ericdj 于 2020-3-24 09:14 编辑

卡巴斯基
扫描 kill x2

双击(阻止联网行为), kill x

1.MD5.exe

1.upx.exe

1.zp.exe

显示全部楼层 · 发表于 2020-3-24 09:06:50

毒霸0

显示全部楼层 · 发表于 2020-3-24 09:08:43

a27573 发表于 2020-3-24 08:40
ESET killed all

哪里查看过去的日志

显示全部楼层 · 发表于 2020-3-24 09:14:01

火绒 MISS ALL

显示全部楼层 · 发表于 2020-3-24 09:14:22

蓝蓝的天空发表于 2020-3-24 09:08
哪里查看过去的日志

工具->更多工具->日志

[病毒样本] #Ransomware (2020-03-24)