#RyuK (2020-04-21)

显示全部楼层 · 发表于 2020-4-21 14:41:55

https://www.lanzous.com/ibp8qkf

https://www.virustotal.com/gui/file/f78f07803b998b945ad4a4205828c6b5ac26bdc4dd5afebd5077d68d871657f9/detection

应该是#RyuK，@Jirehlov1234

显示全部楼层 · 发表于 2020-4-21 14:49:02

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2020-4-21 14:49:06

Bitdefender
C:\Users\ljsjo\Desktop\#Ryuk (2020-04-21).zip=>#Ryuk (2020-04-21)=>ryk.exe=>( UnpackX )
Gen:Variant.Ulise.98639
删除

显示全部楼层 · 发表于 2020-4-21 15:38:08

本帖最后由 skilly 于 2020-4-21 15:43 编辑

扫描好像miss了，双击一下，这个

拦截也好像拦截了，但是那个进程从任务管理器里面表面上看起来还在，cpu占用爆炸，直接把我虚拟机卡死了

重启好像就剩下一个指向我的文档图片的快捷方式，其他的看起来也没啥问题。这个能算是拦截住了么。。。

而且CryptoGuard不是hitmanpro alert的组件嘛。。骚护士意思就是在勒索面前都是靠他了嘛？

而且为啥楼主的蓝奏老是打不开，要科学上网或者把www该称pan才行。。是我的dns出问题了嘛。。。。

显示全部楼层 · 发表于 2020-4-21 19:04:12

卡巴

21.04.2020 19.03.50;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\#Ryuk (2020-04-21)\#Ryuk (2020-04-21)\ryk.exe;C:\Users\Administrator\Desktop\#Ryuk (2020-04-21)\#Ryuk (2020-04-21)\ryk.exe;VHO:Trojan-Ransom.Win32.Hermez.gen;木马程序;04/21/2020 19:03:50

复制代码

显示全部楼层 · 发表于 2020-4-21 22:31:15

micropoint

[病毒样本] #RyuK (2020-04-21)

本帖子中包含更多资源

本帖子中包含更多资源