收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › #CONTI #Ransomware (2020-12-13)
返回列表 发新帖
查看: 1223|回复: 9
收起左侧

[病毒样本] #CONTI #Ransomware (2020-12-13)

[复制链接]
QVM360
发表于 2020-12-13 12:44:36 | 显示全部楼层 |阅读模式
本帖最后由 QVM360 于 2020-12-13 12:55 编辑

https://mc163.lanzoux.com/iql4Zjblaja

From: Malwarebazaar
回复

举报

a233
发表于 2020-12-13 12:52:24 | 显示全部楼层
蜘蛛的在线扫描仪 8X
Desktop.7z - archive 7-ZIP
>Desktop.7z/0rf3qcKQbZ8fE7yr8fFF.exe infected with Trojan.Encoder.32888
>Desktop.7z/0v8VDTwhrjVmZvrt05V5.exe infected with Trojan.Encoder.33057
>Desktop.7z/1rQ1WTXg07W6wCXEhijO.exe infected with Trojan.Encoder.32823
>Desktop.7z/iDYMw31RVJXx81aDzXV4.exe infected with Trojan.MailBot.29
>Desktop.7z/j2T7L79D12xkXKl591rw.exe infected with Trojan.Encoder.32845
>Desktop.7z/tNV8p6fFyBI3GqXmx6z6.exe infected with Trojan.Encoder.32845
>Desktop.7z/wmdOOe01WKJWNxPFYvwt.exe infected with Trojan.Encoder.33199
>Desktop.7z/XpcJ78X6ZkI0akulG7fT.dll infected with Trojan.Encoder.32845
回复

举报

秋日之殇
发表于 2020-12-13 12:52:44 | 显示全部楼层
  1. 卡巴斯基清空：
  2. LAPTOP-5K9HGVUF\xxhao        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        11404        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\0rf3qcKQbZ8fE7yr8fFF.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        0rf3qcKQbZ8fE7yr8fFF.exe        文件        活动用户                HEUR:Trojan.Win32.Zenpak.gen                木马程序        高        启发式分析        已删除        今天，2020/12/13 12:47
  3. LAPTOP-5K9HGVUF\xxhao        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        11404        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\0rf3qcKQbZ8fE7yr8fFF.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        0rf3qcKQbZ8fE7yr8fFF.exe        文件        活动用户                HEUR:Trojan.Win32.Zenpak.gen        机器学习        木马程序        高        启发式分析        检测到        今天，2020/12/13 12:47
  4. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\0O1WUG448Jc4gmceT4jp.dll        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        0O1WUG448Jc4gmceT4jp.dll        文件        活动用户                HEUR:Trojan.Win32.Generic                木马程序        高        启发式分析        已删除        今天，2020/12/13 12:47
  5. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\0O1WUG448Jc4gmceT4jp.dll        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        0O1WUG448Jc4gmceT4jp.dll        文件        活动用户                HEUR:Trojan.Win32.Generic        机器学习        木马程序        高        启发式分析        检测到        今天，2020/12/13 12:47
  6. LAPTOP-5K9HGVUF\xxhao        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        11404        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\1rQ1WTXg07W6wCXEhijO.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        1rQ1WTXg07W6wCXEhijO.exe        文件        活动用户                HEUR:Trojan-Ransom.Win32.Generic                木马程序        高        不确切        已删除        今天，2020/12/13 12:47
  7. LAPTOP-5K9HGVUF\xxhao        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        11404        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\1rQ1WTXg07W6wCXEhijO.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        1rQ1WTXg07W6wCXEhijO.exe        文件        活动用户                HEUR:Trojan-Ransom.Win32.Generic        专家分析        木马程序        高        不确切        检测到        今天，2020/12/13 12:47
  8. LAPTOP-5K9HGVUF\xxhao        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        11404        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\0v8VDTwhrjVmZvrt05V5.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        0v8VDTwhrjVmZvrt05V5.exe        文件        活动用户                HEUR:Trojan.Win32.Zenpak.gen                木马程序        高        启发式分析        已删除        今天，2020/12/13 12:47
  9. LAPTOP-5K9HGVUF\xxhao        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        11404        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\0v8VDTwhrjVmZvrt05V5.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        0v8VDTwhrjVmZvrt05V5.exe        文件        活动用户                HEUR:Trojan.Win32.Zenpak.gen        机器学习        木马程序        高        启发式分析        检测到        今天，2020/12/13 12:47
  10. LAPTOP-5K9HGVUF\xxhao        C:\Windows\System32\SearchProtocolHost.exe        SearchProtocolHost.exe        C:\Windows\System32\        Microsoft Windows Search Protocol Host        8496        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\3YjE1ahR75Q71r6IvawH.dll        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        3YjE1ahR75Q71r6IvawH.dll        文件        活动用户                VHO:Trojan.Win32.Agentb.gen                木马程序        高        启发式分析        已删除        今天，2020/12/13 12:47
  11. LAPTOP-5K9HGVUF\xxhao        C:\Windows\System32\SearchProtocolHost.exe        SearchProtocolHost.exe        C:\Windows\System32\        Microsoft Windows Search Protocol Host        8496        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\3YjE1ahR75Q71r6IvawH.dll        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        3YjE1ahR75Q71r6IvawH.dll        文件        活动用户                VHO:Trojan.Win32.Agentb.gen        云保护        木马程序        高        启发式分析        检测到        今天，2020/12/13 12:47
  12. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\XpcJ78X6ZkI0akulG7fT.dll        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        XpcJ78X6ZkI0akulG7fT.dll        文件        活动用户                HEUR:Trojan-Banker.Win32.IcedID.vho                木马程序        高        启发式分析        已删除        今天，2020/12/13 12:47
  13. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\XpcJ78X6ZkI0akulG7fT.dll        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        XpcJ78X6ZkI0akulG7fT.dll        文件        活动用户                HEUR:Trojan-Banker.Win32.IcedID.vho        机器学习        木马程序        高        启发式分析        检测到        今天，2020/12/13 12:47
  14. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\iDYMw31RVJXx81aDzXV4.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        iDYMw31RVJXx81aDzXV4.exe        文件        活动用户                HEUR:Trojan.Win32.Zenpak.gen                木马程序        高        启发式分析        已删除        今天，2020/12/13 12:47
  15. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\iDYMw31RVJXx81aDzXV4.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        iDYMw31RVJXx81aDzXV4.exe        文件        活动用户                HEUR:Trojan.Win32.Zenpak.gen        机器学习        木马程序        高        启发式分析        检测到        今天，2020/12/13 12:47
  16. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\j2T7L79D12xkXKl591rw.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        j2T7L79D12xkXKl591rw.exe        文件        活动用户                HEUR:Trojan-Ransom.Win32.Generic                木马程序        高        不确切        已删除        今天，2020/12/13 12:47
  17. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\j2T7L79D12xkXKl591rw.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        j2T7L79D12xkXKl591rw.exe        文件        活动用户                HEUR:Trojan-Ransom.Win32.Generic        专家分析        木马程序        高        不确切        检测到        今天，2020/12/13 12:47
  18. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\tNV8p6fFyBI3GqXmx6z6.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        tNV8p6fFyBI3GqXmx6z6.exe        文件        活动用户                HEUR:Trojan-Ransom.Win32.Generic                木马程序        高        不确切        已删除        今天，2020/12/13 12:47
  19. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\tNV8p6fFyBI3GqXmx6z6.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        tNV8p6fFyBI3GqXmx6z6.exe        文件        活动用户                HEUR:Trojan-Ransom.Win32.Generic        专家分析        木马程序        高        不确切        检测到        今天，2020/12/13 12:47
  20. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\wmdOOe01WKJWNxPFYvwt.exe        对象已删除        已删除        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        wmdOOe01WKJWNxPFYvwt.exe        文件        活动用户                HEUR:Trojan.Win32.Trickpak.gen                木马程序        高        确切        已删除        今天，2020/12/13 12:47
  21. LAPTOP-5K9HGVUF\xxhao        D:\Program Files\WinRAR\WinRAR.exe        WinRAR.exe        D:\Program Files\WinRAR\        WinRAR archiver        18160        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\wmdOOe01WKJWNxPFYvwt.exe        检测到恶意对象        检测到        D:\Browserdownload\#CONTI #Ransomware (2020-12-12)\        wmdOOe01WKJWNxPFYvwt.exe        文件        活动用户                HEUR:Trojan.Win32.Trickpak.gen        专家分析        木马程序        高        确切        检测到        今天，2020/12/13 12:46
复制代码

回复

举报

anthonyqian
发表于 2020-12-13 12:54:53 | 显示全部楼层
ESET 10个


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

a233
发表于 2020-12-13 12:57:32 | 显示全部楼层
Avast Empty

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

心醉咖啡
发表于 2020-12-13 13:00:22 | 显示全部楼层
毒霸
  1. 扫描时间：[2020-12-13 12:59:52]
  2. 扫描用时：[00:00:04]
  3. 扫描类型：自定义查杀
  4. 扫描文件总数：10
  5. 扫描速度：2文件/秒
  6. 发现威胁：10个
  7. 清除威胁：10个
  8. =============================================
  9. [2020-12-13 13:00:03]
  10. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\0o1wug448jc4gmcet4jp.dll
  11. 类型：win32.troj.undef.(kcloud)
  12. 处理方式：删除

  14. [2020-12-13 13:00:03]
  15. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\0rf3qckqbz8fe7yr8fff.exe
  16. 类型：win32.troj.undef.(kcloud)
  17. 处理方式：删除

  19. [2020-12-13 13:00:03]
  20. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\0v8vdtwhrjvmzvrt05v5.exe
  21. 类型：win32.troj.undef.(kcloud)
  22. 处理方式：删除

  24. [2020-12-13 13:00:03]
  25. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\1rq1wtxg07w6wcxehijo.exe
  26. 类型：win32.troj.undef.(kcloud)
  27. 处理方式：删除

  29. [2020-12-13 13:00:03]
  30. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\3yje1ahr75q71r6ivawh.dll
  31. 类型：win32.troj.undef.(kcloud)
  32. 处理方式：删除

  34. [2020-12-13 13:00:03]
  35. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\idymw31rvjxx81adzxv4.exe
  36. 类型：win32.troj.undef.(kcloud)
  37. 处理方式：删除

  39. [2020-12-13 13:00:03]
  40. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\j2t7l79d12xkxkl591rw.exe
  41. 类型：win32.troj.undef.(kcloud)
  42. 处理方式：删除

  44. [2020-12-13 13:00:03]
  45. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\tnv8p6ffybi3gqxmx6z6.exe
  46. 类型：win32.troj.undef.(kcloud)
  47. 处理方式：删除

  49. [2020-12-13 13:00:03]
  50. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\wmdooe01wkjwnxpfyvwt.exe
  51. 类型：win32.troj.undef.(kcloud)
  52. 处理方式：删除

  54. [2020-12-13 13:00:03]
  55. 威胁：e:\浏览器下载\#conti #ransomware (2020-12-12)\xpcj78x6zki0akulg7ft.dll
  56. 类型：win32.troj.banker.(kcloud)
  57. 处理方式：删除

复制代码
回复

举报

hsks
发表于 2020-12-13 14:12:07 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

k2132
发表于 2020-12-13 16:24:31 | 显示全部楼层
火绒 杀5   微点 全杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hsmAllen
发表于 2020-12-13 18:02:19 | 显示全部楼层
Norton: all cleared. 有些意料之外
回复

举报

heavencc
发表于 2020-12-14 11:48:09 | 显示全部楼层
智量清空
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-19 07:22 , Processed in 0.140287 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表