#Ransomware #Vovalex (2021-01-16)

显示全部楼层 · 发表于 2021-1-20 22:30:36

hsks 发表于 2021-1-20 22:20
https://cowtransfer.com/s/4b4d8e894c8f48

好久没用奶牛，现在怎么都限流了

，我补个蓝奏

显示全部楼层 · 发表于 2021-1-20 22:33:33

本帖最后由 fdsax 于 2021-1-20 22:48 编辑

G DATA 双击miss 文件被加密

HitmanPro.Alert 双击kill

显示全部楼层 · 发表于 2021-1-20 22:35:04

本帖最后由温馨小屋于 2021-1-20 22:41 编辑

Norton

文件名: WinRar6.00.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\NortonLTSC\Desktop\WinRar6.00.exe

____________________________

____________________________

在电脑上
2021/1/20 ( 22:34:40 )

上次使用时间
2021/1/20 ( 22:34:40 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

WinRar6.00.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\NortonLTSC\Desktop\ WinRar6.00.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

修改MD5后双击，垃圾诺顿

不知道这DP到底在拦啥。。。

显示全部楼层 · 发表于 2021-1-20 22:49:06

MES

自适应防护杀

显示全部楼层 · 发表于 2021-1-20 23:26:41

drweb scan miss all

显示全部楼层 · 发表于 2021-1-20 23:37:09

趋势miss

显示全部楼层 · 发表于 2021-1-21 00:56:25

1.20.zip=>WinRar6.00.exe

Gen:Suspicious.Cloud.2.@V0@ayYZhxpi

No action was taken

显示全部楼层 · 发表于 2021-1-21 08:53:25

fsp kill

显示全部楼层 · 发表于 2021-1-21 10:27:06

毒霸

显示全部楼层 · 发表于 2021-1-21 13:29:55

温馨小屋发表于 2021-1-20 22:49
MES

执行前扫描是信誉杀

[病毒样本] #Ransomware #Vovalex (2021-01-16)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源