#Ransomware

显示全部楼层 · 发表于 2021-4-18 09:19:56

显示全部楼层 · 发表于 2021-4-18 09:40:55

eis 解压杀

显示全部楼层 · 发表于 2021-4-18 09:47:15

文件名: 7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\Administrator\Desktop\7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212.exe
____________________________
____________________________
在电脑上
2021/4/18 ( 9:43:35 )
上次使用时间
2021/4/18 ( 9:45:36 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212.exe 威胁名称: Heur.AdvML.C
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212.exe
____________________________
文件操作
受感染文件: C:\Users\Administrator\Desktop\ 7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212.exe 已删除
____________________________
文件指纹 - SHA:
7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212
文件指纹 - MD5:
3e0b01d02fd730bb79410fb4b8d909b4

复制代码

显示全部楼层 · 发表于 2021-4-18 09:52:35

KIS 2021 killed it!

显示全部楼层 · 发表于 2021-4-18 09:55:44

火绒智量

显示全部楼层 · 发表于 2021-4-18 11:25:04

金山

[木马病毒] Win32.Troj.Undef.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\zhong\Downloads\MalwareTest\Kafan\7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212\7fee4cf62c39b0ea803bfe48775c5bd58755da836937ddd4bc0caafba08b4212.exe
文件大小：61.50KB(62976字节)
文件MD5：计算中...

复制代码

显示全部楼层 · 发表于 2021-4-18 11:45:55

显示全部楼层 · 发表于 2021-4-18 11:49:17

MES月神杀，修改MD5之后RP杀

显示全部楼层 · 发表于 2021-4-18 12:26:01

Avast
Win32:RansomX-gen [Ransom]

显示全部楼层 · 发表于 2021-4-18 12:33:15

FS Trojan.TR/Ransom.dvwvi

[病毒样本] #Ransomware