RansomX2（不知道有没有发过）

x-hacker

psw: infected
https://www.virustotal.com/gui/f ... 899a65374/detection
看哪家miss

wwwab

好家伙，Crysis勒索……

正在缓冲

avast、ESET kill all，ESET日志如下：

1. 日志
   
2. 扫描日志
   
3. 检测引擎的版本: 22781 (20210208)
   
4. 日期: 2021/2/9  时间: 9:49:46
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\RansomWin32FilecoderNote.DE!MTB.hta;C:\Users\Windows\Desktop\RansomWin32Wadhrama!hoa.exe
   
6. C:\Users\Windows\Desktop\RansomWin32FilecoderNote.DE!MTB.hta - Win32/Filecoder.Phobos 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
   
7. C:\Users\Windows\Desktop\RansomWin32Wadhrama!hoa.exe - Win32/Filecoder.Crysis.P 特洛伊木马 的变量 - 已通过删除清除 [1]
   
8. C:\Users\Windows\Desktop\RansomWin32FilecoderNote.DE!MTB.hta - Win32/Filecoder.Phobos 特洛伊木马 - 已删除
   
9. 已扫描的对象数: 2
   
10. 检测数: 2
    
11. 已清除的对象数: 2
    
12. 完成时间: 9:49:51  总扫描时间: 5 秒 (00:00:05)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

秋日之殇

卡巴斯基

hsks

wwwab 发表于 2021-2-9 09:47
好家伙，Crysis勒索……

Crysis勒索算是炒冷饭了吧

k2132

火绒 1个  智量1个

泉州晋江

AVG

Win32:RansomX-gen [Ransom]

hsks

发勒索信息干什么，国内杀软应该不杀
勒索信息也没有加密文件，实机双击连个勒索信息都没弹出

henry217

诺顿 1X
文件名: RansomWin32Wadhrama!hoa.exe
威胁名称: Ransom.Crysis完整路径: C:\Users\Henry\Desktop\RansomWin32Wadhrama!hoa.exe

____________________________

____________________________


在电脑上 
2021/2/9 ( 10:01:06 )

上次使用时间 
2021/2/9 ( 10:03:07 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


RansomWin32Wadhrama!hoa.exe 威胁名称: Ransom.Crysis
定位


少量用户信任的文件
Norton 社区中有数百名用户 使用了此文件。

发布已久的文件
该文件已在 8 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
RansomWin32Wadhrama!hoa.exe

____________________________

文件操作

文件: C:\Users\Henry\Desktop\ RansomWin32Wadhrama!hoa.exe 已删除
____________________________


文件指纹 - SHA:
2f2e75affe9217c7211043936678fb1777e2db4a8f1986b8805ddb1e84e9e99b
文件指纹 - MD5:
1ebb6bb49ac1077c5e7eba4d56f6a3a1

老衲洗头用飘柔

360