微软报ransom

显示全部楼层 · 发表于 2022-3-31 14:27:39

swizzer 发表于 2022-3-31 13:59
双击未见勒索行为。

而且非常奇怪的是，VT的ESET杀了，实体机上的却没杀···

难道跟中文版不通杀易语言一样

显示全部楼层 · 发表于 2022-3-31 14:32:52

LSPD 发表于 2022-3-31 14:27
难道跟中文版不通杀易语言一样

不知道呢

显示全部楼层 · 发表于 2022-3-31 14:33:29

swizzer 发表于 2022-3-31 14:32
不知道呢

eset有些方面太迷了

显示全部楼层 · 发表于 2022-3-31 15:27:39

eset不报
360不报
kes报杀

显示全部楼层 · 发表于 2022-3-31 15:29:57

补充（kes）

事件: 检测到恶意对象
组件: 主机入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Wofith.gen
威胁级别: 高
对象路径: C:\Users\22622761\AppData\Local\Temp\360zip$Temp\360$0
对象名称: HideCat_setup_1.1.1_bd.exe
原因: 云保护
SHA256: 237EAAD42A413E5D01CE5ACC8AEAE158ED5E1868F6F62B1FF5BC60A93EFE4F35
MD5: EA9BC36C8613CAC22BE1EEEAE38A4FD1

显示全部楼层 · 发表于 2022-3-31 16:36:46

BD：文件安全，检测将被移除。

显示全部楼层 · 发表于 2022-3-31 19:07:50

mcafee

显示全部楼层 · 发表于 2022-3-31 19:16:58

该样本暂未发现恶意行为，不做报毒处理。

显示全部楼层 · 发表于 2022-3-31 19:24:02

LSPD 发表于 2022-3-31 14:33
eset有些方面太迷了

我这里杀

HideCat_setup_1.1.1_bd\HideCat_setup_1.1.1_bd.exe » INNO » {app}\HideCat.exe - a variant of Win32/Packed.AAuto.B suspicious application - cleaned by deleting [1]
HideCat_setup_1.1.1_bd\HideCat_setup_1.1.1_bd.exe » INNO » {app}\update.exe - a variant of Win32/Packed.AAuto.B suspicious application - cleaned by deleting [1]

显示全部楼层 · 发表于 2022-3-31 19:26:40

Eset小粉絲发表于 2022-3-31 19:24
我这里杀

试试中文版

[可疑文件] 微软报ransom

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块