RansomX2（不知道有没有发过）

ELOHIM

1. CategoryID       : 8
   
2. DidThreatExecute : False
   
3. IsActive         : False
   
4. Resources        : {file:_D:\Microsoft Edge Downloads\0a0fa5591ab6fc81eb4ce345315655d46d228e7e53085a30cb4ea7d
   
5.                    899a65374.zip, webfile:_D:\Microsoft Edge Downloads\0a0fa5591ab6fc81eb4ce345315655d46d228e
   
6.                    7e53085a30cb4ea7d899a65374.zip|[url]https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE4NTYxN[/url]
   
7.                    nw5MTkyN2Q4OHwxNjEyODM2NTM2fDY2NTU5OXwyMjAxNDU4|pid:2616,ProcessStart:132573103048971304}
   
8. RollupStatus     : 1
   
9. SchemaVersion    : 1.0.0.0
   
10. SeverityID       : 5
    
11. ThreatID         : 2147751841
    
12. ThreatName       : Trojan:Script/Ulthar.A!ml
    
13. TypeID           : 0
    
14. PSComputerName   :
    

复制代码

a233

Dr.Web
Trojan.Encoder.3953

心醉咖啡

毒霸

1. 扫描时间：[2021-02-09 20:31:35]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2021-02-09 20:31:46]
   
10. 威胁：e:\浏览器下载\0a0fa5591ab6fc81eb4ce345315655d46d228e7e53085a30cb4ea7d899a65374\ransomwin32filecodernote.de!mtb.hta
    
11. 类型：win32.scriptc.undef.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2021-02-09 20:31:46]
    
15. 威胁：e:\浏览器下载\0a0fa5591ab6fc81eb4ce345315655d46d228e7e53085a30cb4ea7d899a65374\ransomwin32wadhrama!hoa.exe
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    

复制代码