8.24 3x疑似勒索

wangyuhe

搬运，可能有重复和问题

a233

Avast

浪里个浪9527

360TS  第一次见到鲲鹏杀

imxiaoanag

KIS Kill 3

川建国代理人

智量V2.66高启发扫描清空

intherain

OVS

kis  mr2  清空

1. C:\Users\123\Desktop\8.24 3x\InfinityCrypt.bin;已删除;对象已删除;HEUR:Trojan-Ransom.MSIL.Agent.gen;;文件;C:\Users\123\Desktop\8.24 3x;InfinityCrypt.bin;已删除;木马程序;高;启发式分析;DESKTOP-2051LJ2\123;活动用户;;;智能查杀;;;;B85DB8F6A84475EF76B795BD1ED6AE;今天，2020/8/24 10:20;事件 :        对象已删除
   
2. 用户 :        DESKTOP-2051LJ2\123
   
3. 用户类型 :        活动用户
   
4. 组件 :        智能查杀
   
5. 结果 :        已删除
   
6. 结果说明 :        已删除
   
7. 类型 :        木马程序
   
8. 名称 :        HEUR:Trojan-Ransom.MSIL.Agent.gen
   
9. 精确度 :        启发式分析
   
10. 威胁级别 :        高
    
11. 对象类型 :        文件
    
12. 对象名称 :        InfinityCrypt.bin
    
13. 对象路径 :        C:\Users\123\Desktop\8.24 3x
    
14. MD5 :        B85DB8F6A84475EF76B795BD1ED6AE

复制代码

1. C:\Users\123\Desktop\8.24 3x\36fa3f72afc2dd6f206a295fc618038fef5e241bc48bd5451ac9bab9128734dd.bin;检测到;检测到恶意对象;HEUR:Trojan.Win32.Generic;机器学习;文件;C:\Users\123\Desktop\8.24 3x;36fa3f72afc2dd6f206a295fc618038fef5e241bc48bd5451ac9bab9128734dd.bin;检测到;木马程序;高;启发式分析;DESKTOP-2051LJ2\123;活动用户;;;智能查杀;;;;DB8B26BC4D47E6B9E9667D2284553B5;今天，2020/8/24 10:20;事件 :        检测到恶意对象
   
2. 用户 :        DESKTOP-2051LJ2\123
   
3. 用户类型 :        活动用户
   
4. 组件 :        智能查杀
   
5. 结果 :        检测到
   
6. 结果说明 :        检测到
   
7. 类型 :        木马程序
   
8. 名称 :        HEUR:Trojan.Win32.Generic
   
9. 精确度 :        启发式分析
   
10. 威胁级别 :        高
    
11. 对象类型 :        文件
    
12. 对象名称 :        36fa3f72afc2dd6f206a295fc618038fef5e241bc48bd5451ac9bab9128734dd.bin
    
13. 对象路径 :        C:\Users\123\Desktop\8.24 3x
    
14. MD5 :        DB8B26BC4D47E6B9E9667D2284553B5
    
15. 原因 :        机器学习

复制代码

1. C:\Users\123\Desktop\8.24 3x\59316fc8224622a24b95b621828b5704481d6ea5001e00a108f60716210d9881.bin;检测到;检测到可能会被入侵者利用以破坏您的计算机或个人数据的合法软件。;HEUR:Hoax.MSIL.FakeRansom.gen;机器学习;文件;C:\Users\123\Desktop\8.24 3x;59316fc8224622a24b95b621828b5704481d6ea5001e00a108f60716210d9881.bin;检测到;可能会造成损害的软件;中;启发式分析;DESKTOP-2051LJ2\123;活动用户;;;智能查杀;;;;B48C5415F2366DD29504DBEF060AB3;今天，2020/8/24 10:20;事件 :        检测到可能会被入侵者利用以破坏您的计算机或个人数据的合法软件。
   
2. 用户 :        DESKTOP-2051LJ2\123
   
3. 用户类型 :        活动用户
   
4. 组件 :        智能查杀
   
5. 结果 :        检测到
   
6. 结果说明 :        检测到
   
7. 类型 :        可能会造成损害的软件
   
8. 名称 :        HEUR:Hoax.MSIL.FakeRansom.gen
   
9. 精确度 :        启发式分析
   
10. 威胁级别 :        中
    
11. 对象类型 :        文件
    
12. 对象名称 :        59316fc8224622a24b95b621828b5704481d6ea5001e00a108f60716210d9881.bin
    
13. 对象路径 :        C:\Users\123\Desktop\8.24 3x
    
14. MD5 :        B48C5415F2366DD29504DBEF060AB3
    
15. 原因 :        机器学习

复制代码

ELOHIM

微软不报59316fc8224622a24b95b621828b5704481d6ea5001e00a108f60716210d9881.bin。

很温和

F-secure SAFE
Trojan.TR/Crypt.XPACK.Gen
TR/Crypt.XPACK.Gen9
Trojan.TR/Ransom.pfnaw

心醉咖啡

毒霸

1. 扫描时间：[2020-08-24 12:09:06]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：3个
   
7. 清除威胁：3个
   
8. =============================================
   
9. [2020-08-24 12:09:14]
   
10. 威胁：e:\浏览器下载\8.24 3x\36fa3f72afc2dd6f206a295fc618038fef5e241bc48bd5451ac9bab9128734dd.bin
    
11. 类型：win32.heur.kvmh008.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-08-24 12:09:14]
    
15. 威胁：e:\浏览器下载\8.24 3x\59316fc8224622a24b95b621828b5704481d6ea5001e00a108f60716210d9881.bin
    
16. 类型：win32.heur.kvmh008.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-08-24 12:09:14]
    
20. 威胁：e:\浏览器下载\8.24 3x\infinitycrypt.bin
    
21. 类型：win32.troj.undef.(kcloud)
    
22. 处理方式：删除
    
23. 
    

复制代码