12
返回列表 发新帖
楼主: QVM360
收起左侧

[病毒样本] #Ransomware #ZeroPadypt (2020-07-22)

[复制链接]
intherain
发表于 2020-7-23 12:00:34 | 显示全部楼层
  1. 对象: C:\Users\o\Desktop\notepad.exe

  2. 检测非必要程序(PUPs): 开
  3. 扫描存档: 开
  4. 扫描邮件档案: 关
  5. ADS数据流扫描: 开
  6. 直接磁盘访问: 关

  7. 扫描开始:        2020/7/23 11:59:29
  8. C:\Users\o\Desktop\notepad.exe         发现风险: DeepScan:Generic.Ransom.AmnesiaE.2192AA45 (B) [krnl.xmd]
复制代码
FD丶纸鸢
发表于 2020-7-23 12:03:31 | 显示全部楼层
Ahnlab V3 Lite
扫描kill 云kill
断簪
发表于 2020-7-23 12:10:14 | 显示全部楼层
fsp启发杀
OVS
发表于 2020-7-23 12:53:07 | 显示全部楼层
卡巴beta  kill all


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 2020-7-23 14:58:12 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
3801187
发表于 2020-7-23 17:08:59 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lexsm
发表于 2020-7-24 14:41:29 | 显示全部楼层
为何我不进安全模式就删不了它,我的用户是管理员组的,而且杀毒也杀不掉,只会提示有毒但删不了,文件粉碎也没用
761773275
发表于 2020-7-24 14:52:30 | 显示全部楼层
lexsm 发表于 2020-7-24 14:41
为何我不进安全模式就删不了它,我的用户是管理员组的,而且杀毒也杀不掉,只会提示有毒但删不了,文件粉碎 ...

用大蜘蛛
lexsm
发表于 2020-7-24 15:13:33 | 显示全部楼层

关键是到虚拟机里就可以随便改了
WAR314159
发表于 2020-7-24 21:41:31 | 显示全部楼层
ESET KILL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/24 21:40:54;文件系统实时防护;文件;C:\Users\AppData\Local\Temp\BNZ.5f1ae4e01f87b95\notepad.exe;Win32/Filecoder.Ouroboros.E 特洛伊木马 的变种;通过删除清除;D在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;D8B5C1EE5C251D0C6734C0824F4CD5C32572ACEB;2020/7/22 14:49:09
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 11:03 , Processed in 0.089899 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表