#Blackout #Ransomware (2020-03-30)

显示全部楼层 · 发表于 2020-3-30 08:13:19

本帖最后由 QVM360 于 2020-3-30 08:16 编辑

https://www.lanzous.com/ias5pbe

https://www.virustotal.com/gui/file/ae0480e0eba7f6244e312956cf2377a5575c6ab306622090618626fef1b37479/detection

https://app.any.run/tasks/db7296f0-29a3-4525-b764-5aea271a0541/

infected

复制代码

显示全部楼层 · 发表于 2020-3-30 08:21:18

卡巴

显示全部楼层 · 发表于 2020-3-30 08:23:29

360
2020-03-29 19:22:41 C:\USERS\ZHONG\DOWNLOADS\MALWARETEST\KAFAN\#RANSOMWARE #BLACKOUT (2020-03-30)\#RANSOMWARE #BLACKOUT (2020-03-30)\1.COM已刪除此檔案，如果您發現誤刪，可從隔離區恢復此檔案。 Generic/Trojan.cdf

显示全部楼层 · 发表于 2020-3-30 08:24:27

本帖最后由记录微笑于 2020-3-30 08:52 编辑

咖啡
miss
好吧，没有miss

从刚才开始一直在杀我的chrome，顺便把这个勒索也回滚了

回滚半天还在回滚，我的chrome啊

自适应威胁防护已阻止基于无文件的攻击，因为其信誉 (已知恶意文件) 低于配置的提示阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.7.0.1740
功能名称 Real Protect Cloud
 
威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 Real Protect-EC!FAE17B7C35F5
威胁严重性严重
威胁时间戳 2020年3月30日上午8:45
威胁类型特洛伊木马程序
 
源
源访问时间 2014年11月21日上午7:24
源创建时间 2014年11月21日上午7:24
源文件路径 C:\Windows
源文件大小 2501368
源主机名 Sky-
源修改时间 2014年11月21日上午7:24
源进程名称 explorer.exe
源用户名 Sky-\Sky
 
目标
目标哈希 FAE17B7C35F5969C383067827A32589A
目标主机名 Sky-
目标名 chrome.exe
目标路径 C:\Users\Sky\AppData\Local\CentBrowser\Application
目标进程名 chrome.exe
目标用户名 Sky-\Sky
 
其他
媒介类型本地系统
检测消息自适应威胁防护检测
检测隔离 ID {3F73ED83-59C4-468B-B7B4-7A92D9C20530}

复制代码

显示全部楼层 · 发表于 2020-3-30 08:24:35

NOD32 解压杀

显示全部楼层 · 发表于 2020-3-30 08:40:24

emsi

C:\Users\XXX\Desktop\1.com Gen:Heur.MSIL.Androm.1 (B)

显示全部楼层 · 发表于 2020-3-30 08:44:20

火绒miss

显示全部楼层 · 发表于 2020-3-30 08:53:21

FS Heuristic.HEUR/AGEN.1020842

显示全部楼层 · 发表于 2020-3-30 09:27:15

cylance kill

显示全部楼层 · 发表于 2020-3-30 09:34:22

avira HEUR/AGEN.1020842

[病毒样本] #Blackout #Ransomware (2020-03-30)

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块