8.20 3x疑似勒索

wangyuhe

搬运，可能存在问题，重复和老旧
infected

川建国代理人

智量V2.66高启发扫描清空

a233

AhnLab

intherain

ELOHIM

1. CategoryID       : 50
   
2. DidThreatExecute : False
   
3. IsActive         : False
   
4. Resources        : {file:_C:\Users\\Downloads\8.20 3x\makop.bin}
   
5. RollupStatus     : 1
   
6. SchemaVersion    : 1.0.0.0
   
7. SeverityID       : 5
   
8. ThreatID         : 2147750813
   
9. ThreatName       : Ransom:Win32/Phobos.PA!MTB
   
10. TypeID           : 0
    
11. PSComputerName   :
    
12. 
    
13. CategoryID       : 50
    
14. DidThreatExecute : False
    
15. IsActive         : False
    
16. Resources        : {file:_C:\Users\\Downloads\8.20 3x\mb10.bin}
    
17. RollupStatus     : 1
    
18. SchemaVersion    : 1.0.0.0
    
19. SeverityID       : 5
    
20. ThreatID         : 2147757550
    
21. ThreatName       : Ransom:Win32/Sodinokibi.DSB!MTB
    
22. TypeID           : 0
    
23. PSComputerName   :
    
24. 
    
25. CategoryID       : 50
    
26. DidThreatExecute : False
    
27. IsActive         : False
    
28. Resources        : {file:_C:\Users\\Downloads\8.20 3x\3b43751ed88e4d1f82cf52ca2d4477e3e35c35f08c1b4e3ab21c80720601e804.bin.bin}
    
29. RollupStatus     : 1
    
30. SchemaVersion    : 1.0.0.0
    
31. SeverityID       : 5
    
32. ThreatID         : 2147761027
    
33. ThreatName       : Ransom:Win32/RagnarLocker.MK!MTB
    
34. TypeID           : 0
    
35. PSComputerName   :
    
36. 
    

复制代码

anthonyqian

诺顿

心醉咖啡

毒霸

1. 扫描时间：[2020-08-20 11:11:04]
   
2. 扫描用时：[00:00:03]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：3个
   
7. 清除威胁：3个
   
8. =============================================
   
9. [2020-08-20 11:11:12]
   
10. 威胁：e:\浏览器下载\8.20 3x\3b43751ed88e4d1f82cf52ca2d4477e3e35c35f08c1b4e3ab21c80720601e804.bin.bin
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-08-20 11:11:12]
    
15. 威胁：e:\浏览器下载\8.20 3x\makop.bin
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-08-20 11:11:12]
    
20. 威胁：e:\浏览器下载\8.20 3x\mb10.bin
    
21. 类型：win32.troj.undef.(kcloud)
    
22. 处理方式：删除
    
23. 
    

复制代码

WAR314159

ESET KILL ALL(文件系统监控高启发)

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/8/20 11:17:12;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3deb343220801\makop.bin;Win32/Filecoder.Phobos.E 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;90E0BABF5CE77BE1769FE055A5B17ABF75C851CE;2020/8/20 11:17:11
   
3. 2020/8/20 11:17:12;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3deb343220801\3b43751ed88e4d1f82cf52ca2d4477e3e35c35f08c1b4e3ab21c80720601e804.bin.bin;Win32/Filecoder.RagnarLocker.A 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;C1A5DFD851337CD12770244C97E83B7066DEA781;2020/8/20 11:17:11
   
4. 2020/8/20 11:17:12;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f3deb343220801\mb10.bin;Win32/Filecoder.Sodinokibi.B 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;4D9F08EE821EA36F6E31A9D7956DC65ED9AAF7BC;2020/8/20 11:17:11
   

复制代码

zpy0206

Microsoft defender    KILL ALL
报勒索

浪里个浪9527

360安全卫士