#Mallox #Ransomware (2022-01-14)

显示全部楼层 · 发表于 2022-1-14 15:23:17

显示全部楼层 · 发表于 2022-1-14 15:25:05

G DATA

显示全部楼层 · 发表于 2022-1-14 15:27:33

本帖最后由正在缓冲于 2022-1-14 15:38 编辑

Avast Kaspersky
Win32:Malware-gen UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2022-1-14 15:27:54

本帖最后由 aboringman 于 2022-1-14 21:32 编辑

Norton

文件名: InternalCrossContextDelega.exe
威胁名称: Scr.Malcode!gdn34完整路径: D:\test\InternalCrossContextDelega.exe
____________________________
____________________________
在电脑上
2022/1/14 ( 15:25:34 )
上次使用时间
2022/1/14 ( 15:27:34 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
InternalCrossContextDelega.exe 威胁名称: Scr.Malcode!gdn34
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
低
此文件具有低风险。
____________________________
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI1MTI1NHw0OTVjODg0YXwxNjQyMTQ1MjM5fDEwMDA1MDF8MjIyNTMyMA==
已下载文件从 bbs.kafan.cn
来源: 外部介质
InternalCrossContextDelega.exe
____________________________
文件操作
文件: D:\test\ InternalCrossContextDelega.exe 已删除
____________________________
文件指纹 - SHA:
a7018ff4aaaaebda06615da54ab7d3dcfe06ffda501254eb9654aa27152629bb
文件指纹 - MD5:
22367699e131a9d98f842a1003fd193a

复制代码

Malwarebytes

Trojan.MalPack, D:\360安全浏览器下载\INTERNALCROSSCONTEXTDELEGA.EXE, 使用者無動作, 525, 1016665, 1.0.49795, C676C68F94495A8D07590872, dds, 01597684, 22367699E131A9D98F842A1003FD193A, A7018FF4AAAAEBDA06615DA54AB7D3DCFE06FFDA501254EB9654AA27152629BB

复制代码

显示全部楼层 · 发表于 2022-1-14 15:30:28

ESET解压杀

显示全部楼层 · 发表于 2022-1-14 15:38:05

360

显示全部楼层 · 发表于 2022-1-14 15:44:23

大蜘蛛扫描Miss

显示全部楼层 · 发表于 2022-1-14 15:55:11

md kill

显示全部楼层 · 发表于 2022-1-14 15:57:47

显示全部楼层 · 发表于 2022-1-14 16:19:04

[病毒样本] #Mallox #Ransomware (2022-01-14)