仿卡巴斯基勒索1x

显示全部楼层 · 发表于 2021-11-14 11:55:46

本帖最后由病毒样本收集者于 2021-11-14 12:02 编辑

https://wss1.cn/f/6vjd5ejn7ol 复制链接到浏览器打开
解压密码threatbook
解压出来后该文件后缀为.zip后二次解压密码infected
Kaspersky.exe

显示全部楼层 · 发表于 2021-11-14 11:56:29

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-11-14 11:58:53

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-11-14 11:59:00

显示全部楼层 · 发表于 2021-11-14 11:59:23

Avast
Win32:RansomX-gen[Ransom]

显示全部楼层 · 发表于 2021-11-14 12:05:27

瑞星kill

显示全部楼层 · 发表于 2021-11-14 12:06:38

360：

2021-11-14 12:06:00 感染型病毒(Win32/Ransom.Filecoder.HgIASOkA)MD5:8fb89956bd3e73256ccf5d80f51b12a2已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\kaspersky.exe

复制代码

显示全部楼层 · 发表于 2021-11-14 12:09:37

aboringman 发表于 2021-11-14 12:06
360：

然鹅并不是感染

显示全部楼层 · 发表于 2021-11-14 12:12:26

病毒样本收集者发表于 2021-11-14 12:09
然鹅并不是感染

看括号里的命名。感染型是360常用的描述，不具有参考价值

显示全部楼层 · 发表于 2021-11-14 12:14:04

本帖最后由 swizzer 于 2021-11-14 12:16 编辑

Norton：
Heur.AdvML.C

复制代码

[病毒样本] 仿卡巴斯基勒索1x