微软报ransom

显示全部楼层 · 发表于 2022-3-31 13:26:38

https://share.weiyun.com/SEhrSFSK
密码infected

显示全部楼层 · 发表于 2022-3-31 13:59:55

本帖最后由 swizzer 于 2022-3-31 16:47 编辑

双击未见勒索行为。

而且非常奇怪的是，VT的ESET杀了，实体机上的却没杀···

分流
https://funami.lanzoub.com/iA6Pj02cs5pi

我有种莫名的直觉，这货应该是个白文件（

显示全部楼层 · 发表于 2022-3-31 13:47:09

火绒miss，已上报

显示全部楼层 · 发表于 2022-3-31 13:59:26

Ahnlab V3 Lite Kill

显示全部楼层 · 发表于 2022-3-31 14:03:58

不要上传微云盘比百度盘还麻烦

显示全部楼层 · 发表于 2022-3-31 14:11:37

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Wofith.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: data0000
对象路径: D:\Browerdownload\Compressed\HideCat_setup_1.1.1_bd\HideCat_setup_1.1.1_bd.exe//
MD5: 3CCC3A967E6470F83A835DBE186C47AB
原因: 机器学习
数据库发布日期: 今天，2022-03-31 10:14:00

显示全部楼层 · 发表于 2022-3-31 14:12:26

BD
Trojan.GenericKD.46569059 Deleted

显示全部楼层 · 发表于 2022-3-31 14:13:11

秋日之殇发表于 2022-3-31 14:11
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到

这是卡巴的Log吗？

显示全部楼层 · 发表于 2022-3-31 14:14:22

ytysh 发表于 2022-3-31 14:13
这是卡巴的Log吗？

看报毒名不是很明显吗

显示全部楼层 · 发表于 2022-3-31 14:23:59

本帖最后由 kuroandsan 于 2022-3-31 14:26 编辑

FS 安装时候拦截了，，一个

[可疑文件] 微软报ransom

本帖子中包含更多资源

本帖子中包含更多资源