FakeRansom.Renamer (2020-05-07)

petr0vic

TimelessTT

AVIRA scan miss

a233

AVG Scan Miss
加强模式很神奇地拦了1.exe
2.exe不拦

Black_lonely

卡巴斯基，主防杀两个，文件成功回滚。

小Q机器人

智量2.61 第一次扫描miss  升级后再次扫描 入库杀

anthonyqian

诺顿解压杀。
类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2020/5/7 8:05:30,高,2.exe (Ransom.HiddenTear) 检测方 自动防护,已阻止,已解决 - 不需要操作

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2020/5/7 8:05:29,高,1.exe (Ransom.HiddenTear) 检测方 自动防护,已阻止,已解决 - 不需要操作

救命稻草

管家1x

1. 2020-5-7 23:05:49 MD5:759fd0a49711164b7d5615774574fc48 G:\Download\1\2.exe [Msil.Risk.Hoax.Ahyt]

复制代码

Miostartos

1. 文件名: 1.exe
   
2. 威胁名称: Ransom.HiddenTear完整路径: D:\test\125\1.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2020/4/12 ( 17:24:42 )
    
11. 
    
12. 上次使用时间 
    
13. 2020/5/7 ( 23:05:56 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 
    
18. 已启动 
    
19. 否
    
20. 
    
21. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. 1.exe 威胁名称: Ransom.HiddenTear
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 源文件:
    
46. 1.exe
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: D:\test\125\ 1.exe 已删除
    
53. ____________________________
    
54. 
    
55. 
    
56. 文件指纹 - SHA:
    
57. 00ac7ceb341c39f7ad22d962d1a51055ad67e56197941d77bfebd703a5abaf4e
    
58. 文件指纹 - MD5:
    
59. 693238e34abc559eafbf85b7008c3410
    

复制代码

两个都报这个

petr0vic

小Q机器人 发表于 2020-5-7 23:06
智量2.61 第一次扫描miss  升级后再次扫描 入库杀

杀软病综合医院

eset