#Ransomware (2020-04-16)

显示全部楼层 · 发表于 2020-4-16 21:46:09

https://www.lanzous.com/ibhzl2b

https://www.virustotal.com/gui/file/1dfe2cb49257b5e0203d9bc04f4d6cf057ed3ebc67c6b8c210fa56633b1e75d3/community

infected

复制代码

显示全部楼层 · 发表于 2020-4-16 22:04:49

Malwarebytes missed

显示全部楼层 · 发表于 2020-4-16 22:07:45

我半小时前刚发了https://bbs.kafan.cn/thread-2179201-1-1.html

现在怀疑其实是个Wiper

显示全部楼层 · 发表于 2020-4-16 22:09:33

Jirehlov1234 发表于 2020-4-16 22:07
我半小时前刚发了https://bbs.kafan.cn/thread-2179201-1-1.html

现在怀疑其实是个Wiper

你这个样本Malwarebytes ML杀，这里却没有反应。。。

显示全部楼层 · 发表于 2020-4-17 00:08:20

Bitdefender
C:\Users\ljsjo\Desktop\_@IMPORTANT-ReadMe@.rtf=>(objdata)=>(Embedded EXE g)
Gen:Variant.Ursu.727708
删除
C:\Users\ljsjo\Desktop\_@IMPORTANT-ReadMe@.rtf=>(objdata)=>(Package)
Gen:Variant.Ursu.727708
删除

显示全部楼层 · 发表于 2020-4-20 16:20:49

火绒

病毒名：Trojan/Generic!ADFE29BB84E5A501, 病毒ID：adfe29bb84e5a501, 处理结果：已处理，删除文件

[病毒样本] #Ransomware (2020-04-16)