勒索样本

显示全部楼层 · 发表于 2022-7-5 23:14:08

Windows10双击

显示全部楼层 · 发表于 2022-7-6 10:26:49

腾管16，1x

显示全部楼层 · 发表于 2022-7-6 13:23:20

火绒扫描

病毒名称：Trojan/Generic!FC2196A31ED63FFB
病毒ID：FC2196A31ED63FFB
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\bd\王者辅助外{过}{滤}挂（稳定不封号）.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-7-6 18:19:47

lip123 发表于 2022-7-6 13:23
火绒扫描

病毒名称：Trojan/Generic!FC2196A31ED63FFB

上报过，原来火绒扫描miss的

显示全部楼层 · 发表于 2022-7-6 20:01:05

Webroot missed
已上报

显示全部楼层 · 发表于 2022-7-6 20:23:29

crowdstrike miss?

显示全部楼层 · 发表于 2022-7-6 23:16:56

本帖最后由 123456aaaafsdeg 于 2022-7-6 23:18 编辑

UNknownOoo 发表于 2022-7-5 22:45
智量
~~扫描：Heur.ML.PE.B~~
~~双击：病毒坏了（~~

在群里找到的一个Ransomware

显示全部楼层 · 发表于 2022-7-6 23:20:46

123456aaaafsdeg 发表于 2022-7-6 23:16
在群里找到的一个Ransomware

模块啊 ...那被机器杀就说得过去了（）

显示全部楼层 · 发表于 2022-7-6 23:25:26

UNknownOoo 发表于 2022-7-6 23:20
模块啊 ...那被机器杀就说得过去了（）

EModule

显示全部楼层 · 发表于 2022-7-7 03:02:44

我有种把这个在同事实体机运行的想法

[病毒样本] 勒索样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源