Ransom X1

显示全部楼层 · 发表于 2022-3-7 00:24:31

https://bfax.lanzouv.com/ipAaN013o41e
提取码:awsl

显示全部楼层 · 发表于 2022-3-7 00:38:23

事件: 检测到恶意对象
用户: DESKTOP-MF9KNQU\47084
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.DiskWriter.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: mbr.exe.danger
对象路径: C:\Users\47084\AppData\Local\Temp\Rar$DRb14784.31377\TrojanRansomCovid29.exe//
MD5: 9F0563F2FAAF6B9A0F7B3CF058AC80B6
原因: 机器学习
数据库发布日期: 昨天，2022/3/6 22:30:00

显示全部楼层 · 发表于 2022-3-7 04:11:15

360：miss

自动上报后击杀

2022-03-07 03:34:55 感染型病毒(Win32/Ransom.Generic.HgIASnEA)MD5:9f0563f2faaf6b9a0f7b3cf058ac80b6已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\trojanransomcovid29.exe

复制代码

显示全部楼层 · 发表于 2022-3-7 07:49:53

Avast
Win32:RansomX-gen[Ransom]

显示全部楼层 · 发表于 2022-3-7 08:10:31

俩都解压杀

显示全部楼层 · 发表于 2022-3-7 08:14:44

安天

显示全部楼层 · 发表于 2022-3-7 08:18:49

迈克菲杀了

显示全部楼层 · 发表于 2022-3-7 08:45:33

木马-Ransom.MPE.MSIL_LimeRat.A

天擎

显示全部楼层 · 发表于 2022-3-7 08:58:55

病毒名称：Ransom/MSIL.RedCrypt.a
病毒ID：C419CD8311DEDBCB
病毒路径：C:\Users\Admin\Desktop\TrojanRansomCovid29\TrojanRansomCovid29.exe
操作类型：修改
操作结果：已处理

进程ID：208
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -imon1 -- "C:\Users\Admin\Desktop\TrojanRansomCovid29.rar" C:\Users\Admin\Desktop\TrojanRansomCovid29\
父进程：C:\Windows\Explorer.EXE

显示全部楼层 · 发表于 2022-3-7 11:04:18

本帖最后由 761773275 于 2022-3-7 11:13 编辑

SOPHOS 双击扫描都KILL

[病毒样本] Ransom X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块