#Nemty #Ransomware #Signed

显示全部楼层 · 发表于 2021-4-23 06:57:30

https://ws28.cn/f/58ykl6coavg
https://www.virustotal.com/gui/f ... cb4596327/detection

显示全部楼层 · 发表于 2021-4-23 08:05:49

火绒扫描miss

显示全部楼层 · 发表于 2021-4-23 08:27:01

本帖最后由 1003305532 于 2021-4-23 08:33 编辑

360压缩包危险
智量 kill

显示全部楼层 · 发表于 2021-4-23 08:32:57

1003305532 发表于 2021-4-23 08:27
350压缩包危险
智量 kill

350是啥

显示全部楼层 · 发表于 2021-4-23 10:04:24

360下载检查压缩包报毒。MES报。

显示全部楼层 · 发表于 2021-4-23 10:18:56

本帖最后由温馨小屋于 2021-4-23 10:21 编辑

卡巴

事件 : 对象已删除
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
应用程序名称 : explorer.exe
应用程序路径 : C:\Windows
组件 : 文件反病毒
结果说明 : 已删除
类型 : 木马
名称 : UDS:Trojan-Ransom.Win32.SuspFile.vho
精确度 : 确切
威胁级别 : 高
对象类型 : 文件
对象名称 : 1.exe
对象路径 : C:\Users\KBLTSC\Desktop
MD5 : C0D30C047B185328D266078965A68B37

修改MD5

事件 : 检测到恶意对象
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
应用程序名称 : explorer.exe
应用程序路径 : C:\Windows
组件 : 文件反病毒
结果说明 : 检测到
类型 : 木马
名称 : HEUR:Trojan-Ransom.Win32.SuspFile.vho
精确度 : 启发式分析
威胁级别 : 高
对象类型 : 文件
对象名称 : 1.exe
对象路径 : C:\Users\KBLTSC\Desktop
MD5 : 80D149CB19DE9B660DCAA0BD8BE901B3
原因 : 机器学习
数据库发布日期 : 今天，2021/4/23 0:09:00

加UPX壳过HEUR，加密一半被回滚，现在卡巴这是一点也不想脱壳了吗，连HEUR特征都这样

事件 : 检测到恶意对象
应用程序 : 1.exe
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 木马
名称 : PDM:Trojan.Win32.Generic
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\users\kbltsc\desktop
对象名称 : 1.exe
原因 : 数据库
数据库发布日期 : 今天，2021/4/23 0:09:00

显示全部楼层 · 发表于 2021-4-23 10:49:31

本帖最后由温馨小屋于 2021-4-23 10:52 编辑

Norton

修改MD5过扫描，DP拦截

显示全部楼层 · 发表于 2021-4-23 10:52:18

lovelive10010 发表于 2021-4-23 08:32
350是啥

大概是360

显示全部楼层 · 发表于 2021-4-23 11:00:09

本帖最后由 keen-qv 于 2021-4-23 11:01 编辑

金山毒霸报毒

显示全部楼层 · 发表于 2021-4-23 11:01:03

360报毒

[病毒样本] #Nemty #Ransomware #Signed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块