Sus Ransom1x

显示全部楼层 · 发表于 2022-8-4 14:59:44

VT扫描：4/70
~~智量扫描双击miss~~
tcp连接建立
？？过了5min后衍生物报WIBD:Potential.Ransom.A并触发威胁回滚，本体报WIBD:HEUR.Ransom.F

https://wwt.lanzoue.com/iAFth08zkqfa

显示全部楼层 · 发表于 2022-8-4 15:01:13

显示全部楼层 · 发表于 2022-8-4 15:03:15

显示全部楼层 · 发表于 2022-8-4 15:15:17

Malwarebytes、火绒，miss
卡巴 kill

显示全部楼层 · 发表于 2022-8-4 16:23:18

BD ATD

Application 比亚迪持仓股票信息.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\ADog\Desktop\1\比亚迪持仓股票信息.exe
Command line parameters: "C:\Users\ADog\Desktop\1\比亚迪持仓股票信息.exe"
Detection ID: SuspiciousBehavior.998BB461625BE853

复制代码

显示全部楼层 · 发表于 2022-8-4 17:31:35

上报eset

显示全部楼层 · 发表于 2022-8-4 22:17:17

毒霸扫描miss

[病毒样本] Sus Ransom1x