可能是Ransomware

显示全部楼层 · 发表于 2021-1-30 20:54:18

https://wws.lanzous.com/i3pkTl3oc7c
密码:f1o0
解压密码：threatbook

显示全部楼层 · 发表于 2021-1-30 20:58:26

显示全部楼层 · 发表于 2021-1-30 20:58:43

本帖最后由正在缓冲于 2021-1-30 21:17 编辑

avast kill，ESET……miss，但是？

显示全部楼层 · 发表于 2021-1-30 21:00:24

FSP杀

显示全部楼层 · 发表于 2021-1-30 21:01:55

卡巴斯基

显示全部楼层 · 发表于 2021-1-30 21:19:23

显示全部楼层 · 发表于 2021-1-30 21:32:35

正在缓冲发表于 2021-1-30 20:58
avast kill，ESET……miss，但是？

英文版对易语言程序做了通杀

实打实地说算没有检出...

显示全部楼层 · 发表于 2021-1-30 21:34:53

本帖最后由温馨小屋于 2021-1-30 21:40 编辑

这并不是勒索，无勒索行为，更像恶作剧程序

BAT删除全盘文件，双击SONAR miss，DP也无反应

文件名: 16d3b6397cd201c7e0419be22b127ae47ee4daee589588006b28acb5260a29dd.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\NortonLTSC\Desktop\16d3b6397cd201c7e0419be22b127ae47ee4daee589588006b28acb5260a29dd.exe

____________________________

____________________________

在电脑上
2021/1/30 ( 21:32:41 )

上次使用时间
2021/1/30 ( 21:34:42 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

16d3b6397cd201c7e0419be22b127ae47ee4daee589588006b28acb5260a29dd.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
16d3b6397cd201c7e0419be22b127ae47ee4daee589588006b28acb5260a29dd.exe

____________________________

文件操作

文件: C:\Users\NortonLTSC\Desktop\ 16d3b6397cd201c7e0419be22b127ae47ee4daee589588006b28acb5260a29dd.exe 已删除
____________________________

文件指纹 - SHA:
16d3b6397cd201c7e0419be22b127ae47ee4daee589588006b28acb5260a29dd
文件指纹 - MD5:
1b892c728ee00caec20a6940602ecb82

显示全部楼层 · 发表于 2021-1-30 21:37:37

本帖最后由 z68436425 于 2021-1-30 21:50 编辑

ESET双击

显示全部楼层 · 发表于 2021-1-30 21:43:32

提示: 该帖被管理员或版主屏蔽

z68436425 头像被屏蔽	楼主\| 发表于 2021-1-30 21:43:32 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
z68436425 头像被屏蔽
	回复举报

[可疑文件] 可能是Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块