伪PowerPoint，真勒索

显示全部楼层 · 发表于 2020-12-11 19:30:30

文件名: Endermanch@PowerPoint.exe
威胁名称: Trojan.Bootlock.B完整路径: C:\Users\Henry\Desktop\Endermanch@PowerPoint.exe

____________________________

____________________________

在电脑上
2020/12/11 ( 19:28:58 )

上次使用时间
2020/12/11 ( 19:28:58 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

Endermanch@PowerPoint.exe 威胁名称: Trojan.Bootlock.B
定位

少量用户信任的文件
Norton 社区中有不到 100 名用户使用了此文件。

发布已久的文件
该文件已在 4 年 2 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\Henry\Desktop\ Endermanch@PowerPoint.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

压库底的老毒

显示全部楼层 · 发表于 2020-12-11 21:39:53

微步云沙箱 MISS https://s.threatbook.cn/report/file/4c10d3ddeba414775ebb5af4da5b7bb17ae52a92831fe09244f63c36b2c77f34/?env=win7_sp1_enx86_office2013
windows defender（win8） KILL

显示全部楼层 · 发表于 2020-12-11 21:45:02

ththfg 发表于 2020-12-11 21:39
微步云沙箱 MISS https://s.threatbook.cn/report/file/4c10d3ddeba414775ebb5af4da5b7bb17ae52a92831fe092 ...

你把带密码的zip传进去微步当然miss了

显示全部楼层 · 发表于 2020-12-11 21:53:02

hsks 发表于 2020-12-11 21:45
你把带密码的zip传进去微步当然miss了

试运行了一下，除了双击后重启没别的症状（windows defender已加入信任）

显示全部楼层 · 发表于 2020-12-12 12:51:41

nice!

显示全部楼层 · 发表于 2020-12-23 11:23:51

雷帝彬发表于 2020-12-11 18:15
你这个企业版哪里搞的，free？

官网有试用版

[病毒样本] 伪PowerPoint，真勒索

本帖子中包含更多资源