Python ransomware

显示全部楼层 · 发表于 2021-8-21 16:45:50

来自Anyrun，发帖时VT 25/67，红伞扫描触发APC上传，返回结果TR/Ransom.9353cf

https://wwe.lanzoui.com/iBx7bsy4jje

显示全部楼层 · 发表于 2021-8-21 16:47:56

eset

显示全部楼层 · 发表于 2021-8-21 16:49:19

红伞kill，报毒名一样。现在用红伞的人多起来了吗？

显示全部楼层 · 发表于 2021-8-21 16:50:52

本帖最后由 aboringman 于 2021-8-21 19:28 编辑

NPE：

360：

Norton：

2021/8/21 19:27:29,高,检测到 Trustwallet.bin (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/8/21 19:27:28,高,检测到 Trustwallet.bin (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2021-8-21 16:51:20

Avast

显示全部楼层 · 发表于 2021-8-21 16:57:49

显示全部楼层 · 发表于 2021-8-21 17:04:05

火绒

显示全部楼层 · 发表于 2021-8-21 17:10:47

Microsoft Defender：当前报告为Trojan:Win32/Glupteba!ml

显示全部楼层 · 发表于 2021-8-21 17:27:52

G DATA

显示全部楼层 · 发表于 2021-8-21 17:30:29

846472713 发表于 2021-8-21 17:27
G DATA

为什么感觉你的UI很奇怪？

[病毒样本] Python ransomware