a7669e5c

显示全部楼层 · 发表于 2022-4-21 13:30:04

anthonyqian 发表于 2022-4-21 13:26
诺顿 + KART

1. 下载后触发诺顿的信誉杀。

我这里是它自己生成的勒索信被加密了

dp好像挺靠前的？？

显示全部楼层 · 发表于 2022-4-21 13:31:39

1159614431 发表于 2022-4-21 13:25
被卡巴VHO了

好快的响应···

~~不过这货八成也过不去卡巴的SW~~

显示全部楼层 · 发表于 2022-4-21 13:32:52

kuroandsan 发表于 2022-4-21 13:30
我这里是它自己生成的勒索信被加密了
dp好像挺靠前的？？

你那边也是就加密了一个文件吗

显示全部楼层 · 发表于 2022-4-21 13:33:59

anthonyqian 发表于 2022-4-21 13:32
你那边也是就加密了一个文件吗

加密了一个勒索信，但是勒索信源文件也在（（

显示全部楼层 · 发表于 2022-4-21 13:34:26

kuroandsan 发表于 2022-4-21 13:33
加密了一个勒索信，但是勒索信源文件也在（（

有没有一种可能，是加密后又生成了一个勒索信

显示全部楼层 · 发表于 2022-4-21 13:35:55

swizzer 发表于 2022-4-21 13:34
有没有一种可能，是加密后又生成了一个勒索信

你可以修改MD5测试SW

显示全部楼层 · 发表于 2022-4-21 13:36:38

本帖最后由琳辰于 2022-4-21 14:05 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25142.

s.exe - Win64/Filecoder.FJ trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-4-21 13:38:39

swizzer 发表于 2022-4-21 13:34
有没有一种可能，是加密后又生成了一个勒索信

怪不得DP拦了两次（

显示全部楼层 · 发表于 2022-4-21 13:48:32

显示全部楼层 · 发表于 2022-4-21 13:53:23

[病毒样本] a7669e5c

本帖子中包含更多资源

本帖子中包含更多资源