#Ransomware #_HD

显示全部楼层 · 发表于 2020-4-13 20:23:27

本帖最后由 zay365 于 2020-4-14 08:58 编辑

https://www.lanzous.com/ibcf06j

显示全部楼层 · 发表于 2020-4-13 20:24:01

本帖最后由 swizzer 于 2020-4-13 20:25 编辑

智量
Heur.ML.PE.B

显示全部楼层 · 发表于 2020-4-13 20:24:14

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/13 20:24:43;文件系统实时防护;文件;D:\样本\TRAE.exe;Win32/Packed.VMProtect.GH 特洛伊木马的变种;通过删除清除;DESKTOP-ANQ8VF5\23012;在应用程序新建的文件上发生事件: F:\Bandizip\Bandizip.exe (796EE37271EA3605459ECAACE4E3130C96CB11D3).;B2FCBAD94207E1C0A125CFE5F6742CEEF0CC1DC0;2020/4/13 20:24:38

复制代码

显示全部楼层 · 发表于 2020-4-13 20:25:04

Avast
FileRepMalware

显示全部楼层 · 发表于 2020-4-13 20:27:50

显示全部楼层 · 发表于 2020-4-13 20:37:56

2020/4/13 20:36:37
File Guard detected Malware "Gen:Trojan.Heur2.LPT@BW@bCJnX8jab (B)" in C:\360极速浏览器下载\TRAE.exe (SHA1: B2FCBAD94207E1C0A125CFE5F6742CEEF0CC1DC0)

显示全部楼层 · 发表于 2020-4-13 20:44:54

卡巴扫描Miss 双击Miss
成功被加密

显示全部楼层 · 发表于 2020-4-13 20:58:58

智量
Heur.ML.PE.B

显示全部楼层 · 发表于 2020-4-13 21:09:01

本帖最后由 54ss 于 2020-4-13 21:11 编辑

Bitdefender heur2是个啥
实时防护检测到威胁。该文件已被删除。c:\users\ljsjo\desktop\trae.exe 是恶意软件 Gen:Trojan.Heur2.LPT@BW@bCJnX8jab
双击
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\ljsjo\Desktop\trae.exe.
未发现文件被加密

显示全部楼层 · 发表于 2020-4-13 21:23:06

Xw1nd极风发表于 2020-4-13 20:44
卡巴扫描Miss 双击Miss
成功被加密

卡巴行为分析结果https://opentip.kaspersky.com/1E ... 5E6AD0CE652041BBA3/

[病毒样本] #Ransomware #_HD

评分