样本 1X

显示全部楼层 · 发表于 2022-9-15 08:46:19

https://www.virustotal.com/gui/f ... 5953482eaac546c45a9

显示全部楼层 · 发表于 2022-9-15 10:35:48

火绒miss

显示全部楼层 · 发表于 2022-9-15 16:00:34

本帖最后由 bananas12138 于 2022-9-15 16:04 编辑

第一次双击火绒miss，弹出cmd窗口，第二次双击一段时间后火绒拦截
病毒名称：ADV:Ransom/Genalocker.A
病毒路径：C:\cys\chrome_installer.exe
操作结果：已处理

进程ID：4912
操作进程命令行：chrome_installer.exe
父进程ID：4464
父进程：C:\Windows\SysWOW64\cmd.exe
父进程命令行：C:\Windows\system32\cmd.exe /c ""C:\cys\cyss.bat" h"

显示全部楼层 · 发表于 2022-10-4 17:45:15

Gen3 Gen4 如何

显示全部楼层 · 发表于 2022-10-4 17:50:09

Gen4链接https://s.threatbook.com/report/file/ca6c95c6144ea33fe25ab8d1d91fab58d84472524cb0d257decef6d2eee64793

显示全部楼层 · 发表于 2022-10-4 17:55:17

Gen4我已上报火绒，Gen5已就位

[病毒样本] 样本 1X