[病毒样本] 1

显示全部楼层 · 发表于 2022-1-3 12:30:26

360

火绒

显示全部楼层 · 发表于 2022-1-3 12:41:39

显示全部楼层 · 发表于 2022-1-3 12:44:48

直接阻止。。。。

显示全部楼层 · 发表于 2022-1-3 12:46:44

MS Defender：先报告Virus:Win32/Neshta.A，成功清除后又报Ransom:Win32/Phobos.PB!MTB，都是入库

显示全部楼层 · 发表于 2022-1-3 12:50:43

大蜘蛛Kill

c:\Downloads\20220103\mkp_nowin.exe 已被病毒感染： Win32.HLLP.Neshta
c:\Downloads\20220103\mkp_nowin.exe - 已刪除！

显示全部楼层 · 发表于 2022-1-3 12:52:13

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/3 12:51:43;HTTP 过滤器;文件;https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI0ODkxNHw0ZTQ4Y2RiZXwxNjQxMTg1NDg2fDEwNjg0NTh8MjIyNDY2Mw==;Win32/Neshta.A 病毒;连接已终止;LAPTOP-HBO356CH\ASUS;尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (9F9559559EA21BD37994D44F80BC8D717AB4E495).;122295E43CF3433FE8FBCE47F4029C25E7D9E403;
2022/1/3 12:51:46;文件系统实时防护;文件;E:\Downloads\mkp_nowin\mkp_nowin.exe;Win32/Filecoder.Phobos.E 特洛伊木马的变量;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\WinRAR\WinRAR.exe (CCA74F3EB74CDCC02DA1E6AF3BBE014E47C222B6).;80507C51A7626A1FE870043A12E4A60F0D89BBE9;2022/1/3 12:51:40

复制代码

显示全部楼层 · 发表于 2022-1-3 12:53:35

微点kill

显示全部楼层 · 发表于 2022-1-3 13:05:58

ANY.LNK 发表于 2022-1-3 12:46
MS Defender：先报告Virus:Win32/Neshta.A，成功清除后又报Ransom:Win32/Phobos.PB!MTB，都是入库

清除之后的能不能发我一下

显示全部楼层 · 发表于 2022-1-3 13:27:04

wwwab 发表于 2022-1-3 13:05
清除之后的能不能发我一下

清除后的文件，以及，现在Phobos勒索分析时总是带着病毒，所以被感染的文件可能更具参考价值