#WindowsFan9600 类似于Petya的病毒

显示全部楼层 · 发表于 2022-3-10 12:32:55

https://wwm.lanzouw.com/iXn0y01958fe密码：infected
运行后自动登出账户，会在登录界面显示勒索信息，重新登陆账户后文件丢失
再次重启后MBR被改为勒索信息
不过该病毒似乎并不是勒索病毒，而是直接不可逆地破坏数据

显示全部楼层 · 发表于 2022-3-10 12:34:20

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2022-3-10 12:48:48

EMSI杀

显示全部楼层 · 发表于 2022-3-10 12:56:22

eset kill

显示全部楼层 · 发表于 2022-3-10 12:58:47

火绒

显示全部楼层 · 发表于 2022-3-10 13:55:50

显示全部楼层 · 发表于 2022-3-10 14:41:42

Norton

显示全部楼层 · 发表于 2022-3-10 15:57:41

智量

Heur.ML.PE.B

显示全部楼层 · 发表于 2022-3-10 16:13:08

Ahnlab V3 Lite刚解压不杀，几分钟后云查杀

显示全部楼层 · 发表于 2022-3-10 21:00:20

咖啡个人版扫描杀

[病毒样本] #WindowsFan9600 类似于Petya的病毒