8.25 3x疑似勒索

wangyuhe

https://wwe.lanzous.com/iF9xtg0xrde
搬运，可能存在问题和重复
大家起的真早

川建国代理人

智量V2.66高启发扫描清空

1. 2020-08-25 08:37:03 E:\桌面\8.25 3x\PSESD.exe                                                                             Heur.ML.PE.A        
   
2. 2020-08-25 08:37:03 E:\桌面\8.25 3x\f42bcc81c05e8944649958f8b9296c5523d1eb8ab00842d66530702e476561ef                      Heur.ML.PE.B        
   
3. 2020-08-25 08:37:03 E:\桌面\8.25 3x\58290a95e1795ec7312e4ce26bfff7e0fb7a620a3aac2627d3ae6c83f5a4bf60.bin                  Trojan.Generic   

复制代码

a233

Avast Empty

心如止水e

卡巴KSC2021 MR1 清空

浪里个浪9527

360TS  清空

mr_bean_forever

McAfee LiveSafe 扫描全杀

OVS

kis  mr2  3X

1. 检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.25 3x\PSESD.exe;HEUR:Trojan-Ransom.Win32.Gen.gen;文件;木马程序;今天，2020/8/25 9:03;事件 :        检测到的对象 ( 文件 ) 已删除
   
2. 对象 :        C:\Users\123\Desktop\8.25 3x\PSESD.exe
   
3. 名称 :        HEUR:Trojan-Ransom.Win32.Gen.gen
   
4. 对象类型 :        文件
   
5. 类型 :        木马程序

复制代码

1. 检测到的对象 ( 文件 ) 不再可用;C:\Users\123\Desktop\8.25 3x\f42bcc81c05e8944649958f8b9296c5523d1eb8ab00842d66530702e476561ef;Trojan-Ransom.Win32.Gen.ybw;文件;木马程序;今天，2020/8/25 9:03;事件 :        检测到的对象 ( 文件 ) 不再可用
   
2. 对象 :        C:\Users\123\Desktop\8.25 3x\f42bcc81c05e8944649958f8b9296c5523d1eb8ab00842d66530702e476561ef
   
3. 名称 :        Trojan-Ransom.Win32.Gen.ybw
   
4. 对象类型 :        文件
   
5. 类型 :        木马程序

复制代码

1. 检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.25 3x\58290a95e1795ec7312e4ce26bfff7e0fb7a620a3aac2627d3ae6c83f5a4bf60.bin;UDS:DangerousObject.Multi.Generic;文件;;今天，2020/8/25 9:03;事件 :        检测到的对象 ( 文件 ) 已删除
   
2. 对象 :        C:\Users\123\Desktop\8.25 3x\58290a95e1795ec7312e4ce26bfff7e0fb7a620a3aac2627d3ae6c83f5a4bf60.bin
   
3. 名称 :        UDS:DangerousObject.Multi.Generic
   
4. 对象类型 :        文件

复制代码

猥琐大叔

WAR314159

ESET KILL 3X

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/8/25 9:48:29;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f446de8366eb1\58290a95e1795ec7312e4ce26bfff7e0fb7a620a3aac2627d3ae6c83f5a4bf60.bin;Win32/Filecoder.MedusaLocker.C 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;8A7CC5C0F41AE45064A88EC67AB0E8A3CA2514F2;2020/8/25 9:48:27
   
3. 2020/8/25 9:48:29;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f446de8366eb1\PSESD.exe;Win32/Filecoder.Sodinokibi.B 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;A4815C24FAC6ADAD0E3BD98D5F0967A283FCF6D6;2020/8/25 9:48:28
   
4. 2020/8/25 9:48:30;文件系统实时防护;文件;C:\Users\周华鑫\AppData\Local\Temp\BNZ.5f446de8366eb1\f42bcc81c05e8944649958f8b9296c5523d1eb8ab00842d66530702e476561ef;Win32/Packed.EnigmaProtector.J 可疑应用程序 的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (A9BD518A10AF92E3BB185B82C24118DA30BCCB01).;C7F2264D27AC44BEB66F13D383F5AD6671750AF0;2020/8/25 9:48:27
   

复制代码

BitterLotus

诺顿Kill all，卡半天，明明六个下面一个0。。。