#Ransomware (2020-04-18)

显示全部楼层 · 发表于 2020-4-18 22:23:05

https://www.lanzous.com/ibkr0xg

https://www.virustotal.com/gui/file/aa6bed4787811e256e7225eabc419ad3e4430923a8b7b09810a79553147067c4/detection
https://www.virustotal.com/gui/file/4e3b214fa385ee29e272c1a15def5ffceb3da74d9cdbd5f02dd176ebabe6594b/detection

显示全部楼层 · 发表于 2020-4-18 22:26:55

Avast Scan Miss

显示全部楼层 · 发表于 2020-4-18 22:28:56

本帖最后由 Xw1nd极风于 2020-4-18 22:31 编辑

Norton
svhost.exe Heur.AdvML.C
Mhelper.dll Miss

显示全部楼层 · 发表于 2020-4-18 22:33:39

本帖最后由狂欢... 于 2020-4-18 22:38 编辑

svhost.exe miss
Mhelper.dll描述：木马程序(Generic/Trojan.Ransom.ec8)

扫描引擎：
360云查杀引擎

显示全部楼层 · 发表于 2020-4-18 22:38:16

微点

显示全部楼层 · 发表于 2020-4-18 23:02:53

本帖最后由杀软病综合医院于 2020-4-18 23:09 编辑

360ts删除的是dll，卡巴，eset ，智量都有预警,但不尽相同

显示全部楼层 · 发表于 2020-4-19 00:06:51

本帖最后由病毒探索者于 2020-4-19 00:41 编辑

Malwarebytes empty

显示全部楼层 · 发表于 2020-4-19 00:37:40

本帖最后由 54ss 于 2020-4-19 00:45 编辑

Bitdefender
C:\Users\ljsjo\Desktop\MHelper.dll 是恶意软件 Gen:Heur.Ransom.REntS.Gen.1
C:\Users\ljsjo\Desktop\svchost.exe 是恶意软件 Gen:Trojan.Heur.iS0@r4cR7nfi
双击
高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\ljsjo\Desktop\svchost.exe.

显示全部楼层 · 发表于 2020-4-19 06:32:17

本帖最后由 swizzer 于 2020-4-19 06:33 编辑

智量双击
WIBD:HEUR.MalBehavior.A01

[病毒样本] #Ransomware (2020-04-18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块