3b6d04d6b629c1bdab4f15b0aa0d1e7792078b21cf876ec4c630243de1b47ac3

显示全部楼层 · 发表于 2020-6-11 08:31:54

本帖最后由 QVM360 于 2020-6-11 08:38 编辑

https://mc163.lanzous.com/isB1kdjn4wb

https://www.virustotal.com/gui/file/3b6d04d6b629c1bdab4f15b0aa0d1e7792078b21cf876ec4c630243de1b47ac3/detection
https://twitter.com/GrujaRS/status/1270842658051801089?s=20

有可能是勒索

显示全部楼层 · 发表于 2020-6-11 08:35:47

eset 清空

显示全部楼层 · 发表于 2020-6-11 08:56:10

芬的伞

显示全部楼层 · 发表于 2020-6-11 09:04:03

显示全部楼层 · 发表于 2020-6-11 09:34:18

火绒 Miss

显示全部楼层 · 发表于 2020-6-11 09:43:13

360木马查杀扫描日志
开始时间: 2020-6-11 09:42:35
扫描用时: 00:00:08
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库） 360启发式引擎 QEX脚本查杀引擎
QVM Ⅱ人工智能引擎小红伞本地查杀引擎
扫描文件数: 1
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 1
发现安全威胁: 0
已处理安全威胁: 0

扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
D:\下载\3b6d04d6b629c1bdab4f15b0aa0d1e7792078b21cf876ec4c630243de1b47ac3\

白名单设置

扫描结果
未发现安全威胁

显示全部楼层 · 发表于 2020-6-11 10:31:28

显示全部楼层 · 发表于 2020-6-11 11:41:03

本帖最后由 761773275 于 2020-6-11 12:03 编辑

是勒索：后续名Mwahahah
Ransomware#Mwahahah(2020-06-11)
貌似只会加密当前文件夹

KES拦截后回滚成功

DG被过

微点&360ts被过

显示全部楼层 · 发表于 2020-6-11 11:49:09

Avast
FileRepMalware

显示全部楼层 · 发表于 2020-6-11 12:10:57

本帖最后由 feixiangba 于 2020-6-11 12:24 编辑

Norton扫描miss，双击后Data Protector提示拦截，但拦截失败了，桌面部分文件还是被加密了（Norton主防也一般啊。。。）

[病毒样本] 3b6d04d6b629c1bdab4f15b0aa0d1e7792078b21cf876ec4c630243de1b47ac3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源