深夜放毒4：Ransom

显示全部楼层 · 发表于 2021-4-10 00:07:11

懂？https://pan.huang1111.cn/s/n2Ocm

显示全部楼层 · 发表于 2021-4-10 00:51:11

智量扫描miss 双击弹出个命令框，估计没跑起来，智量双击也没反应

显示全部楼层 · 发表于 2021-4-10 01:06:45

诺顿B杀

显示全部楼层 · 发表于 2021-4-10 01:17:43

本帖最后由 BFAX 于 2021-4-10 01:19 编辑

Emsisoft Emergency Kit
kill

日志：
Emsisoft Emergency Kit - 版本 2021.4
上次更新： 2021/4/10 0:57:08
我的规则 ABSTERGOTERMINA\Administrator
ABSTERGOTERMINA
Windows 7x64 Service Pack 1

扫描设置：

扫描方式：自定义扫描
对象： C:\Users\Administrator\Desktop\edade6616334f3d313ac3ea7c3e432d8d9461cddad8e2ec3a94ffdc6e336a94e.exe

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： On
ADS数据流： On
直接磁盘访问： On

扫描开始于：       2021/4/10 1:16:41
C:\Users\Administrator\Desktop\edade6616334f3d313ac3ea7c3e432d8d9461cddad8e2ec3a94ffdc6e336a94e.exe       检测到： Generic.Ransom.Snatch.B93E690F (B) [krnl.xmd]

已扫描       1
发现       1

扫描完成：       2021/4/10 1:16:50
扫描时间：       0:00:09

C:\Users\Administrator\Desktop\edade6616334f3d313ac3ea7c3e432d8d9461cddad8e2ec3a94ffdc6e336a94e.exe       Generic.Ransom.Snatch.B93E690F (B)

删除       1

显示全部楼层 · 发表于 2021-4-10 08:09:02

火绒扫描miss

显示全部楼层 · 发表于 2021-4-10 10:33:55

avast kill，Microsoft Defender：Ransom:Win32/Snatch.MK!MTB

显示全部楼层 · 发表于 2021-4-11 09:34:19

小Q机器人发表于 2021-4-10 00:51
智量扫描miss 双击弹出个命令框，估计没跑起来，智量双击也没反应

等个三分钟差不多就开始加密了

显示全部楼层 · 发表于 2021-4-11 10:28:05

个人版报法只改了个前缀吗

显示全部楼层 · 发表于 2021-4-11 10:30:14

温馨小屋发表于 2021-4-11 10:28
个人版报法只改了个前缀吗

个人版特别喜欢报suspect

不知道为什么

显示全部楼层 · 发表于 2021-4-11 10:33:34

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Ransom.Win32.Agentb.ab
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: edade6616334f3d313ac3ea7c3e432d8d9461cddad8e2ec3a94ffdc6e336a94e.exe
对象路径: D:\Browerdownload
MD5: 1EC7D022A565C10FF86D847FEA8136DA
原因: 云保护

[病毒样本] 深夜放毒4：Ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源