查看: 2388|回复: 21
收起左侧

[病毒样本] #Trojan.Ransom.Generic# X5 2020-8-1

[复制链接]
川建国代理人
发表于 2020-8-1 10:41:25 | 显示全部楼层 |阅读模式
本帖最后由 川建国代理人 于 2020-8-1 10:44 编辑

Trojan.Ransom.Generic X5
蓝奏云:https://www.lanzoux.com/isl6Vf6sgmh

评分

参与人数 1人气 +1 收起 理由
OVS + 1 感谢支持,欢迎常来: )

查看全部评分

DPT1
发表于 2020-8-1 10:43:18 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浪里个浪9527
头像被屏蔽
发表于 2020-8-1 10:48:31 来自手机 | 显示全部楼层
本帖最后由 浪里个浪9527 于 2020-8-1 10:52 编辑

360TS   清空


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2020-8-1 10:48:43 | 显示全部楼层
Avast清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
OVS
发表于 2020-8-1 10:55:28 | 显示全部楼层
卡巴 清空


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2020-8-1 10:56:16 | 显示全部楼层
诺顿全部入库了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
暗_黑
发表于 2020-8-1 11:18:47 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
头像被屏蔽
发表于 2020-8-1 12:07:43 | 显示全部楼层
BEST
Trojan.Agent.ETBG
Gen:Heur.Ransom.HiddenTears.1
Gen:Variant.Ursu.747827
Generic.Ransom.Hiddentear.A.BA6A4784
Trojan.Script.Agent.BQC

依然都是非拉黑报法
WAR314159
发表于 2020-8-1 12:18:23 | 显示全部楼层
4号样本无法运行
ESET KILL 4X
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/1 12:16:47;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f24ecaabb96c4\KaFan KaFan Trojan.Ransom.Generic (2).exe;Win64/Filecoder.AY 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;FD1A1709B4346A4CA307D01CB85B5D6BEB633733;2020/7/29 18:45:33
2020/8/1 12:16:47;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f24ecaabb96c4\KaFan KaFan Trojan.Ransom.Generic (5).exe;MSIL/Hoax.FakeFilecoder.N 应用程序 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;0570B86398F260B193966368149B091B7BDC8AB6;2020/7/29 18:45:33
2020/8/1 12:16:47;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f24ecaabb96c4\KaFan KaFan Trojan.Ransom.Generic (1).exe;Win64/Filecoder.Netwalker.A 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;22DF933F2B33F3F4FFEE22B51B4F8FA0268BB327;2020/7/29 18:45:33
2020/8/1 12:16:47;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f24ecaabb96c4\KaFan KaFan Trojan.Ransom.Generic (3).exe;MSIL/Filecoder.Z 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;DE1E804C81536890BCCC963920095ADE140B5173;2020/7/29 18:45:33
心醉咖啡
发表于 2020-8-1 12:26:22 | 显示全部楼层

杀完了
  1. 扫描时间:[2020-08-01 12:25:36]
  2. 扫描用时:[00:00:15]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:5
  5. 扫描速度:1文件/秒
  6. 发现威胁:5个
  7. 清除威胁:5个
  8. =============================================
  9. [2020-08-01 12:25:58]
  10. 威胁:e:\浏览器下载\kafan trojan.ransom.generic(2020-8-1)\kafan trojan.ransom.generic(2020-8-31)\kafan kafan trojan.ransom.generic (1).exe
  11. 类型:win32.scriptc.undef.a.(kcloud)
  12. 处理方式:删除

  13. [2020-08-01 12:25:58]
  14. 威胁:e:\浏览器下载\kafan trojan.ransom.generic(2020-8-1)\kafan trojan.ransom.generic(2020-8-31)\kafan kafan trojan.ransom.generic (2).exe
  15. 类型:win32.troj.undef.(kcloud)
  16. 处理方式:删除

  17. [2020-08-01 12:25:58]
  18. 威胁:e:\浏览器下载\kafan trojan.ransom.generic(2020-8-1)\kafan trojan.ransom.generic(2020-8-31)\kafan kafan trojan.ransom.generic (3).exe
  19. 类型:win32.troj.undef.(kcloud)
  20. 处理方式:删除

  21. [2020-08-01 12:25:58]
  22. 威胁:e:\浏览器下载\kafan trojan.ransom.generic(2020-8-1)\kafan trojan.ransom.generic(2020-8-31)\kafan kafan trojan.ransom.generic (4).exe
  23. 类型:win32.scriptc.undef.a.(kcloud)
  24. 处理方式:删除

  25. [2020-08-01 12:25:58]
  26. 威胁:e:\浏览器下载\kafan trojan.ransom.generic(2020-8-1)\kafan trojan.ransom.generic(2020-8-31)\kafan kafan trojan.ransom.generic (5).exe
  27. 类型:win32.troj.undef.(kcloud)
  28. 处理方式:删除

复制代码
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 08:24 , Processed in 0.137946 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表