#Winlock

显示全部楼层 · 发表于 2021-3-11 23:39:59

https://www.virustotal.com/gui/file/1ea870f07a4a0ad6eb379b5c5d95728928e80d108799def789410fefadd6c576/detection

显示全部楼层 · 发表于 2021-3-11 23:45:21

本帖最后由 anthonyqian 于 2021-3-12 00:00 编辑

卡巴扫描missed
眼残实机运行，组合键回滚了。。。

显示全部楼层 · 发表于 2021-3-11 23:48:56

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2021年3月11日 23:45:59
* VPS: 210311-0, 2021/03/11
*

...\1.exe [L] Win32:TrojanX-gen [Trj] (0)

感染文件: 1
文件总计: 1
文件夹总计: 0
大小总计: 271.0 KB

*
* 扫描已停止: 2021年3月11日 23:46:13
* 运行时间是 14 秒

显示全部楼层 · 发表于 2021-3-11 23:49:48

编辑
刚才测试的时候不小心在实体机点上了，然后重启之后什么也没有发生

显示全部楼层 · 发表于 2021-3-11 23:50:30

louise90 发表于 2021-3-11 23:49
编辑
刚才测试的时候不小心在实体机点上了，然后重启之后什么也没有发生

哈哈哈我也是看错图标了

显示全部楼层 · 发表于 2021-3-11 23:51:04

anthonyqian 发表于 2021-3-11 23:45
卡巴扫描missed
手贱实机运行，好像没等到加密，组合键回滚了。。。

我也是，以为那是个文件夹，然后就直接重启了

显示全部楼层 · 发表于 2021-3-11 23:51:51

louise90 发表于 2021-3-11 23:51
我也是，以为那是个文件夹，然后就直接重启了

看微步沙箱截图吧

显示全部楼层 · 发表于 2021-3-11 23:58:00

We blocked this dangerous page for your protection:
https://bbs.kafan.cn/forum.php?m ... TZ8MjIwNDIwMw%3D%3D
Threat name: Trojan.GenericKD.36473578
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2021-3-12 00:04:30

诺顿报Ransom.Wannacry

一点都不精确的病毒命名。。。。

显示全部楼层 · 发表于 2021-3-12 09:03:10

anthonyqian 发表于 2021-3-11 23:50
哈哈哈我也是看错图标了

我也是看错图标手贱，不过实机开启了comodo 自动沙盒，幸好入沙了，啥事都没有

[病毒样本] #Winlock

本帖子中包含更多资源