勒索x2

anthonyqian

来自Anyrun，VT 6/66，卡巴扫描miss。一小时左右卡巴拉黑 UDS:Trojan.Win32.Agent.a

1：https://wwe.lanzoui.com/i7WPbt7200d

2：https://wwe.lanzoui.com/i1K10t7348b

aboringman

NPE：0



360：

1. 类型：
   
2. 感染型病毒(Win32/Heur.Generic.HwUBhPcA)
   
3. 
   
4. 描述：
   
5. 感染型病毒(Win32/Heur.Generic.HwUBhPcA)
   
6. 
   
7. 扫描引擎：
   
8. 360云查杀引擎
   
9. 
   
10. 文件路径：
    
11. D:\360极速浏览器下载\test\SB\Y1qW.bin
    
12. 
    
13. 文件指纹(MD5)：
    
14. 72ae0a83b24c6213f53e089331b0b748

复制代码

Norton：All

1. 已解决的威胁:
   
2. Heur.AdvML.C
   
3. 类型: 异常
   
4. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
   
5. 类别: 启发式病毒
   
6. 状态: 完全解决
   
7. -----------
   
8. 1 个受感染文件
   
9. C:\Users\abori\Downloads\Lgts.bin - 已删除
   
10. 1 个浏览器缓存
    
11. 
    
12. 
    
13. 
    
14. Downloader
    
15. 类型: 异常
    
16. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
17. 类别: 病毒
    
18. 状态: 完全解决
    
19. -----------
    
20. 2 个受感染文件
    
21. C:\Users\abori\Downloads\Lgts.bin - 不需要操作
    
22. C:\Users\abori\Downloads\Y1qW.bin - 不需要操作
    
23. 1 个浏览器缓存
    
24. 
    
25. 
    
26. 
    
27. Heur.AdvML.C
    
28. 类型: 异常
    
29. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
30. 类别: 启发式病毒
    
31. 状态: 完全解决
    
32. -----------
    
33. 1 个受感染文件
    
34. C:\Users\abori\Downloads\Y1qW.bin - 已删除
    
35. 1 个浏览器缓存
    

复制代码

暗_黑

antiy miss

a233

BD双击
(重测，两个都是被部分加密)

YorkWaugh

火绒、智量扫描miss

761773275

md都加密了

anthonyqian

卡巴双击，主防没反应。。



加密了1000多个 手动结束进程了

Shake2333

MD扫描miss

正在缓冲

Avast扫描miss，已使用上报大法，双击加强模式拦截，关掉加强模式CyberCapture miss，也是够离谱的，自己快捷方式都被加密了还没发现

小Q机器人

智量双击，程序已经允许起来了，但是智量没报毒，等了好一会  智量主防报毒了