#Stop #Ransomware

显示全部楼层 · 发表于 2021-5-15 17:25:08

摘自火绒论坛
感谢dnwls0719提供样本
https://app.any.run/tasks/f2a49daa-f5a3-49e9-ae64-e79091a8fa06

显示全部楼层 · 发表于 2021-5-15 17:26:20

FS TR/Crypt.ZPACK.Gen4

显示全部楼层 · 发表于 2021-5-15 17:26:33

eis下载拦截

显示全部楼层 · 发表于 2021-5-15 17:27:13

AhnLab

显示全部楼层 · 发表于 2021-5-15 17:28:58

本帖最后由正在缓冲于 2021-5-15 17:32 编辑

Avast Microsoft Defender
Win32:PWSX-gen[Trj] Trojan:Win32/Glupteba!ml

显示全部楼层 · 发表于 2021-5-15 17:34:43

360

Win32/TrojanSpy.Raccoon.HgIASUoA

显示全部楼层 · 发表于 2021-5-15 17:36:34

本帖最后由 761773275 于 2021-5-15 17:37 编辑

事件: 对象已删除
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 已删除
类型: 木马程序
名称: HEUR:Trojan-PSW.Win32.Racealer.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
SHA256: 5189679FD6E58ADD983D248D6F8D12F3D8A9A3106CF96B5F8CA80F0D31D7C6A0
MD5: 433B0713E4DEE68DDE7715798B3FD2EB

显示全部楼层 · 发表于 2021-5-15 17:40:50

火绒
病毒名称：HEUR:VirTool/Obfuscator.gen!C

显示全部楼层 · 发表于 2021-5-15 17:42:19

智量

显示全部楼层 · 发表于 2021-5-15 17:53:38

MES

[病毒样本] #Stop #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源