#Ransomware #ZeroPadypt (2020-07-22)

显示全部楼层 · 发表于 2020-7-23 12:00:34

对象： C:\Users\o\Desktop\notepad.exe
检测非必要程序(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
直接磁盘访问：关
扫描开始： 2020/7/23 11:59:29
C:\Users\o\Desktop\notepad.exe 发现风险： DeepScan:Generic.Ransom.AmnesiaE.2192AA45 (B) [krnl.xmd]

复制代码

显示全部楼层 · 发表于 2020-7-23 12:03:31

Ahnlab V3 Lite
扫描kill 云kill

显示全部楼层 · 发表于 2020-7-23 12:10:14

fsp启发杀

显示全部楼层 · 发表于 2020-7-23 12:53:07

卡巴beta kill all

显示全部楼层 · 发表于 2020-7-23 14:58:12

显示全部楼层 · 发表于 2020-7-23 17:08:59

显示全部楼层 · 发表于 2020-7-24 14:41:29

为何我不进安全模式就删不了它，我的用户是管理员组的，而且杀毒也杀不掉，只会提示有毒但删不了，文件粉碎也没用

显示全部楼层 · 发表于 2020-7-24 14:52:30

lexsm 发表于 2020-7-24 14:41
为何我不进安全模式就删不了它，我的用户是管理员组的，而且杀毒也杀不掉，只会提示有毒但删不了，文件粉碎 ...

用大蜘蛛

显示全部楼层 · 发表于 2020-7-24 15:13:33

761773275 发表于 2020-7-24 14:52
用大蜘蛛

关键是到虚拟机里就可以随便改了

显示全部楼层 · 发表于 2020-7-24 21:41:31

ESET KILL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/24 21:40:54;文件系统实时防护;文件;C:\Users\AppData\Local\Temp\BNZ.5f1ae4e01f87b95\notepad.exe;Win32/Filecoder.Ouroboros.E 特洛伊木马的变种;通过删除清除;D在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;D8B5C1EE5C251D0C6734C0824F4CD5C32572ACEB;2020/7/22 14:49:09

[病毒样本] #Ransomware #ZeroPadypt (2020-07-22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块