老毒勒索word.exe

显示全部楼层 · 发表于 2020-4-22 15:39:44

本帖最后由 sanhu35 于 2020-4-22 15:41 编辑

运行后疯狂修改.js文件

操作进程：C:\Users\Administrator\Desktop\新建文件夹\word\word.exe
命令行："C:\Users\Administrator\Desktop\新建文件夹\word\word.exe"
防护项目：监控>>非常用文件类型写入
操作目标：【修改】 C:\RunningCheeseEdge\User Data\Default\Extensions\odfafepnkmbhccpbejgmiehpchacaeak\1.26.2_0\web_accessible_resources\outbrain-widget.js
操作结果：已阻止

显示全部楼层 · 发表于 2020-4-22 15:40:46

Norton

显示全部楼层 · 发表于 2020-4-22 15:41:31

Xw1nd极风发表于 2020-4-22 15:40
Norton

是有点老了

显示全部楼层 · 发表于 2020-4-22 16:03:42

Avast
FileRepMalware

显示全部楼层 · 发表于 2020-4-22 16:07:01

kaspersky
Trojan-Ransom.Win32.GandCrypt.iax

显示全部楼层 · 发表于 2020-4-22 16:24:39

Bitdefender
实时防护检测到威胁。文件已被隔离。c:\users\ljsjo\desktop\word.exe 是恶意软件 Trojan.GenericKD.41120867

显示全部楼层 · 发表于 2020-4-22 16:58:22

显示全部楼层 · 发表于 2020-4-22 18:21:15

预升级 3035

显示全部楼层 · 发表于 2020-4-22 18:24:57

F-secure

2020年4月22日 18:23:20 - 18:23:21
扫描类型：病毒扫描
目标： "C:\Users\o\Desktop\word"
结果
已扫描项目： 3
找到的恶意项目： 1
详细信息
Trojan.TR/AD.GandCrab.fhdgv

复制代码

显示全部楼层 · 发表于 2020-4-22 19:31:39

Malwarebytes

[病毒样本] 老毒勒索word.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 老毒 勒索word.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 老毒勒索word.exe