74c7088500522ef764d1f511bb60abcfa1dc74153e69df76fd62880c73370b6c

显示全部楼层 · 发表于 2022-8-29 23:25:50

迈克菲miss

显示全部楼层 · 发表于 2022-8-29 23:54:24

智量太强大，解压直接杀

显示全部楼层 · 发表于 2022-8-30 10:10:06

奇安信天守
Win32/Trojan.e5b

安天、Malwarebytes
miss

显示全部楼层 · 发表于 2022-8-30 11:53:10

智量 Kill

显示全部楼层 · 发表于 2022-8-30 22:55:27

本帖最后由 anthonyqian 于 2022-8-30 23:11 编辑

GreatMOLA 发表于 2022-8-29 22:41
ESET 0

ESET 现在报 MSIL/Agent.VRM

微软继续拉跨。。。上报后说not malware，看了一下又拉黑了 TrojanDropper:O97M/CrimsonRAT.YA!MTB

显示全部楼层 · 发表于 2022-8-30 22:59:04

ESET Kill

显示全部楼层 · 发表于 2022-8-30 23:01:58

本帖最后由 00006666 于 2022-8-30 23:03 编辑

绿盟晚上出的处置手册也认为这个是TellYouThePass变种。

显示全部楼层 · 发表于 2022-8-31 08:17:23

anthonyqian 发表于 2022-8-30 22:55
ESET 现在报 MSIL/Agent.VRM

微软继续拉跨。。。上报后说not malware，看了一下又拉黑了 TrojanDroppe ...

Hello,

New malicious software was found in the attached file.
Trojan-Downloader.MSIL.Agentb.dby
Its detection will be included in the next update.
Thank you for your help.

Dear Wwwab,

Thank you for your submission.
Detection was added as MSIL/Agent.VRM trojan

Regards,

ESET Malware Response Team

We have reviewed the files and added malware detections for them to the next definition update. The latest definition information is available here: https://docs.microsoft.com/micro ... -defender-antivirus Thank you for contacting Microsoft.

都是我据理力争争取的

显示全部楼层 · 发表于 2022-8-31 08:22:08

00006666 发表于 2022-8-30 15:01
绿盟晚上出的处置手册也认为这个是TellYouThePass变种。

可惜目前好像还没有抓到勒索本体？从加密文件和勒索信息看确实和TellYouThePass很像

显示全部楼层 · 发表于 2022-8-31 15:46:05

坏脾气的男生发表于 2022-8-29 23:54
智量太强大，解压直接杀

好像有很多病毒也只是拉黑而已吧。

[病毒样本] 74c7088500522ef764d1f511bb60abcfa1dc74153e69df76fd62880c73370b6c

评分

本帖子中包含更多资源