Conti Ransomware PowerShell x1

显示全部楼层 · 发表于 2022-4-20 20:17:15

来自MB，发帖时VT 20/58.

诺顿启发式检测 Ransom.Conti!gm1

显示全部楼层 · 发表于 2022-4-20 20:21:58

火绒kill

显示全部楼层 · 发表于 2022-4-20 20:34:02

伞把子2345missed

显示全部楼层 · 发表于 2022-4-20 20:34:49

今天，2022/4/20 20:33:57;D:\360极速浏览器X下载\5863ceee95bd0137b3abcadec24a36ddaf9924ed1c31e621be589e4ccbc2ae13\5863ceee95bd0137b3abcadec24a36ddaf9924ed1c31e621be589e4ccbc2ae13.ps1\data0001.bin;data0001.bin;D:\360极速浏览器X下载\5863ceee95bd0137b3abcadec24a36ddaf9924ed1c31e621be589e4ccbc2ae13\5863ceee95bd0137b3abcadec24a36ddaf9924ed1c31e621be589e4ccbc2ae13.ps1//;文件;已删除;对象已删除;已删除;HEUR:Trojan-Ransom.Win32.Generic;木马;高;不确切;;avp.exe;C:\Program Files (x86)\Kaspersky Lab\卡巴斯基技术预览 21.6\avp.exe;C:\Program Files (x86)\Kaspersky Lab\卡巴斯基技术预览 21.6;;DESKTOP-O9UQIVE\Xzz123;活动用户;

显示全部楼层 · 发表于 2022-4-20 20:35:43

本帖最后由 761773275 于 2022-4-20 20:38 编辑

SOPHOS 执行后没加密..

显示全部楼层 · 发表于 2022-4-20 20:43:17

安天报灰色软件，大蜘蛛miss

显示全部楼层 · 发表于 2022-4-20 20:46:07

Feature: AntivirusThe file C:\Users\**\AppData\Local\Temp\Rar$DRb6852.34728\5863ceee95bd0137b3abcadec24a36ddaf9924ed1c31e621be589e4ccbc2ae13.ps1 is infected with Heur.BZC.PZQ.Pantera.18.24E99547 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2022-4-20 20:57:22

360

显示全部楼层 · 发表于 2022-4-20 21:06:44

本帖最后由 Shake2333 于 2022-4-20 21:56 编辑

McAfee 扫描miss fs 扫描miss，已上报红伞

显示全部楼层 · 发表于 2022-4-20 21:09:32

ESET detected.

5863ceee95bd0137b3abcadec24a36ddaf9924ed1c31e621be589e4ccbc2ae13.ps1 - PowerShell/Injector.T trojan

[病毒样本] Conti Ransomware PowerShell x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源