#Nemty #Ransomware (2020-03-30)

显示全部楼层 · 发表于 2020-3-30 11:11:04

复制代码

显示全部楼层 · 发表于 2020-3-30 11:11:58

Avira TR/Kryptik.qzsar

显示全部楼层 · 发表于 2020-3-30 11:13:47

文件名: reports.exe
威胁名称: Heur.AdvML.B完整路径: D:\test\123\reports.exe
____________________________
____________________________
在电脑上
2020/3/30 ( 11:11:16 )
上次使用时间
2020/3/30 ( 11:13:16 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
reports.exe 威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://development1.baidupan.com/033011bb/2020/03/30/c693088ddac1cfdb7d28b581fdfa725e.zip?st=jpfyqYag2Z_ATkAS4eUjmA&e=1585539947&b=VicJR1QxB28AIVN8VycOKQgPCjcGaQp_aUm4JaVwsBGcHJ1w5ASEFKFM0XjgGZFBkAnoBbQU3CyACYwA6UX8EKFZ_bCWBUJA_c_c&fi=19846321&up=
已下载文件从 baidupan.com
来源: 外部介质
reports.exe
____________________________
文件操作
文件: D:\test\123\ reports.exe 已删除
____________________________
文件指纹 - SHA:
57e25a37d8279fe563415d636b1983d447b5521ec6c024e18fd4d578840d2e20
文件指纹 - MD5:
2112ccd6fbc0cfc4642abfcd615020a3

复制代码

显示全部楼层 · 发表于 2020-3-30 11:13:57

卡巴
HEUR:Trojan.MSIL.Zenpak.gen

显示全部楼层 · 发表于 2020-3-30 11:18:50

ESET MSIL/Kryptik.VFH

显示全部楼层 · 发表于 2020-3-30 11:23:23

#Nemty v2.7

显示全部楼层 · 发表于 2020-3-30 11:28:31

360TS

显示全部楼层 · 发表于 2020-3-30 11:36:27

BEST
实时防护检测到威胁。该文件已被删除。c:\users\jojo\desktop\#nemty #ransomware (2020-03-27)\reports.exe 是恶意软件 Trojan.GenericKD.33570381

显示全部楼层 · 发表于 2020-3-30 11:58:34

IKARUS

复制代码

显示全部楼层 · 发表于 2020-3-30 12:39:01

cylance kill

[病毒样本] #Nemty #Ransomware (2020-03-30)