#Ransomware (2020-04-11)

显示全部楼层 · 发表于 2020-4-11 12:25:00

复制代码

@Jirehlov1234 看看是什么家族的

显示全部楼层 · 发表于 2020-4-11 12:30:15

Avira kill

显示全部楼层 · 发表于 2020-4-11 12:30:44

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2020-4-11 12:44:13

We have launched the test of CyberThanos
Files which have suffix of .testfile have been encrypted

应该只是个测试程序

显示全部楼层 · 发表于 2020-4-11 13:05:06

HMPA 拦截

显示全部楼层 · 发表于 2020-4-11 13:11:06

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/11 13:10:23;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-11)\#Ransomware (2020-04-11)\CyberThanos.exe;MSIL/Filecoder.AJ 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;1C8253EE1223A769A22B2FC58321120B3969820D;2020/4/11 13:10:20

复制代码

显示全部楼层 · 发表于 2020-4-11 13:12:41

BD kill

[病毒样本] #Ransomware (2020-04-11)