急救箱扫出来的

显示全部楼层 · 发表于 2022-1-9 09:31:58

欧阳宣发表于 2022-1-8 23:51
avira kill exe
HEUR/APC

手动支持！

显示全部楼层 · 发表于 2022-1-9 09:34:03

Miostartos 发表于 2022-1-8 23:39
https://bbs.kafan.cn/thread-2224573-1-1.html
和这个解压出来的同名文件SHA1一样
可能是同一样本

那应该确实是同一样本。当时双击之后看没有勒索行为还以为样本没发作……就没进一步检查机子

显示全部楼层 · 发表于 2022-1-9 09:47:18

火绒仅dll

显示全部楼层 · 发表于 2022-1-9 09:48:43

a233 发表于 2022-1-8 23:36

你的avast换主题了吗？

显示全部楼层 · 发表于 2022-1-9 10:21:18

奇安信
Win32/Trojan.743 nhmkrt.dll

Win32/Trojan.c96 nhmkrt.exe

显示全部楼层 · 发表于 2022-1-9 12:22:54

心心相印发表于 2022-1-9 09:48
你的avast换主题了吗？

Beta版新出的功能

显示全部楼层 · 发表于 2022-1-10 03:00:22

MS Defender：dll报告Ransom:Win64/Magniber.AD!MTB
exe目前报告Trojan:Win32/Ulthar.A!ml

[病毒样本] 急救箱扫出来的