7月RDP爆破被植入的病毒样本和一些恶意勒索病毒作者手动植入病毒的工具

normarer

7月RDP爆破被植入的病毒样本和一些恶意勒索病毒作者手动植入病毒的工具
被火绒企业拦截了下来 他们卸载不了因为有密码 可能中文太菜不懂得添加信任
密码是 infected

OVS

卡巴beta      扫描  杀了不知道几个   清除3个     剩余9个   未测试执行
日志：

川建国代理人

智量V2.66扫描 Kill X18 MissX12

剩余：

nefusu

金山毒霸（论坛最新版）

日志如下：
扫描时间：[2020-07-22 10:36:35]
扫描用时：[00:00:20]
扫描类型：自定义查杀
扫描文件总数：34
扫描速度：1文件/秒
发现威胁：17个
清除威胁：17个
=============================================
[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\2.exe/<a:7zipsfx>/2/<a:7z>/2\netpass.exe
类型：win32.neshta.nl.30720
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\gmer.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\kportscan3.exe
类型：win32.hacktool.kscan.a.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\loggy cleaner.exe
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\mimikatz.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\nasp.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\ns v.222.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\ns — 2.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\ns.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\pass.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\pohy.exe
类型：win32.pswtroj.tepfer.g.(kcloud)
处理方式：删除成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\powertool.exe
类型：win32.neshta.nl.30720
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\powertool64.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\powertool64new.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\processhacker_setup.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\q.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

[2020-07-22 10:36:57]
威胁：c:\users\su\desktop\新建文件夹\zeppelin.exe
类型：win32.infected.neshta.nl.(kcloud)
处理方式：修复成功

欧阳宣

BEST
Application.PCHunter.1
Win32.Neshta.A
Gen:Variant.Ransom.Phobos.62

a233

Avast

蝙蝠BATGOD

bullguard KILL X19