Ransom.protected

显示全部楼层 · 发表于 2022-8-15 14:59:49

本帖最后由 UNknownOoo 于 2022-8-15 15:01 编辑

VT初扫15/54
https://wwt.lanzouy.com/i0jvt09l9lgh

智量扫描拉黑，双击WIBD:HEUR.Ransom.F or G

显示全部楼层 · 发表于 2022-8-15 15:02:05

eset miss

显示全部楼层 · 发表于 2022-8-15 15:05:09

显示全部楼层 · 发表于 2022-8-15 15:11:23

360 KILL

显示全部楼层 · 发表于 2022-8-15 15:30:13

显示全部楼层 · 发表于 2022-8-15 15:30:28

本帖最后由 rogersg 于 2022-8-15 15:45 编辑

Microsoft Defender
f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe - Trojan:Win32/Wacatac.H!ml

ESET Internet Security
双击寄了，不知道为啥有一个原文件加密后没被删除。

Kaspersky

Event: Malicious object detected
User: DESKTOP-PH3MU9R\Admin
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win32.Gen.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe
Object path: C:\Users\Admin\Desktop
MD5: 53185CB2F2B3C7BFCE8055113E47F773
Reason: Machine learning
Databases release date: Today, 8/15/2022 1:56:00 PM

复制代码

显示全部楼层 · 发表于 2022-8-15 15:40:19

红伞解压杀

显示全部楼层 · 发表于 2022-8-15 16:18:32

Malwarebytes kill
Malware.AI.4206304945

显示全部楼层 · 发表于 2022-8-15 19:56:56

文件名: f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe
威胁名称: WS.Reputation.1完整路径: C:\Users\123\Downloads\f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe
____________________________
____________________________
在电脑上
2022/8/15 ( 19:54:41 )
上次使用时间
2022/8/15 ( 19:56:41 )
启动项
否
已启动
否
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe威胁名称: WS.Reputation.1
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
中
此文件具有中等程度风险。
____________________________
https://i71.lanzoug.com/081519bb/2022/08/15/b599ed2cc02e602b82fe2f5e70a0b31e.zip?st=MIy0ev-ZxP2vbeU0jDvzRw&e=1660566573&b=AjZeawhuV2oAYVY5C29UZVY0AThTa1c3UzNbYVw9UmQDaQgwA2FSbwAwVTdVZw9pBGBZYw1uVjZUPl8wXWsCOAJiXmwIOFdjAG1WMQs6VDNWZQFpUzZXNFNkW2ZcOFI2AzUIbANnUmUAYFU3VWAPMwRlWT0NPlZpVDFfY11uAjMCfl4kCGFXIg_c_c&fi=78302537&pid=113-101-36-50&up=2&mp=0&co=1
已下载文件从 lanzoug.com
来源: 外部介质
f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe
____________________________
文件操作
文件: C:\Users\123\Downloads\f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143.exe已删除
____________________________
文件指纹 - SHA:
f5f849457e9f37f488b8e4bb1fbf9b18220181acf4ded0cfddd254e848296143
文件指纹 - MD5:
53185cb2f2b3c7bfce8055113e47f773

复制代码

显示全部楼层 · 发表于 2022-8-15 22:14:51

毒霸

[病毒样本] Ransom.protected

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源