#Ranson

显示全部楼层 · 发表于 2020-11-7 19:13:44

显示全部楼层 · 发表于 2020-11-7 19:15:41

显示全部楼层 · 发表于 2020-11-7 19:18:11

本帖最后由 jdsh 于 2020-11-7 19:40 编辑

Trend Micro Apex One

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2020-11-7 19:19:48

360 miss但可以拦截智量kill(竟然自己运行了!?)

显示全部楼层 · 发表于 2020-11-7 19:21:08

hsks 发表于 2020-11-7 19:19
360 miss但可以拦截智量kill(竟然自己运行了!?)

? 不会吧，上图看看，我这边没有自运行

显示全部楼层 · 发表于 2020-11-7 19:22:18

lexsm 发表于 2020-11-7 19:21
? 不会吧，上图看看，我这边没有自运行

我估计是我的破鼠标不小心点到了病毒

显示全部楼层 · 发表于 2020-11-7 19:32:14

火绒扫描 miss

显示全部楼层 · 发表于 2020-11-7 19:33:11

本帖最后由秋日之殇于 2020-11-7 21:08 编辑

卡巴斯基扫描miss，双击kill，未见文件被加密

今天，2020/11/7 19:28:21 对象已删除 Bear 2020 11 7.pptx.exe C:\Users\xxxx\Desktop 4564 xxxx-PC\xxxx 活动用户已删除: PDM:Trojan.Win32.Badex.d 已删除 PDM:Trojan.Win32.Badex.d 木马高确切 2020 11 7.pptx.exe 2020 11 7.pptx.exe c:\users\xxxx\desktop 进程
今天，2020/11/7 19:28:21 对象已删除 Bear 2020 11 7.pptx.exe C:\Users\xxxx\Desktop 4564 xxxx-PC\xxxx 活动用户已删除: PDM:Trojan.Win32.Badex.d 已删除 PDM:Trojan.Win32.Badex.d 木马高确切 2020 11 7.pptx.exe:Zone.Identifier 2020 11 7.pptx.exe:Zone.Identifier C:\Users\xxxx\Desktop 文件
今天，2020/11/7 19:28:16 进程已终止 Bear 2020 11 7.pptx.exe C:\Users\xxxx\Desktop 4564 xxxx-PC\xxxx 活动用户已终止: PDM:Trojan.Win32.Badex.d 已终止 PDM:Trojan.Win32.Badex.d 木马高确切 2020 11 7.pptx.exe 2020 11 7.pptx.exe c:\users\xxxx\desktop 进程
今天，2020/11/7 19:28:16 检测到恶意对象 Bear 2020 11 7.pptx.exe C:\Users\xxxx\Desktop 4564 xxxx-PC\xxxx 活动用户检测到: PDM:Trojan.Win32.Badex.d 检测到 PDM:Trojan.Win32.Badex.d 木马高确切 2020 11 7.pptx.exe 2020 11 7.pptx.exe c:\users\xxxx\desktop 进程数据库

复制代码

显示全部楼层 · 发表于 2020-11-7 19:34:19

秋日之殇发表于 2020-11-7 19:33
卡巴斯基扫描miss，双击kill，未见未见被加密

实机双击？我记得好像检测虚拟机的，真男人啊

显示全部楼层 · 发表于 2020-11-7 19:46:34

本帖最后由 a233 于 2020-11-7 19:54 编辑

Avast CyberCapture

[病毒样本] #Ranson