Hive Ransomware

hsks

rt

dreams521

对对对对

360杀毒扫描日志

病毒库日期：2022-12-11
扫描时间：2022-12-11 18:15:14
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\啊哈\Desktop\1.dll


白名单设置
----------------------


扫描结果
======================
未发现威胁

心心相印

bdts kill

kolomina

KLAV Kill

莒县小哥

wwwab

kolomina 发表于 2022-12-11 18:17
KLAV Kill

你这咋啥都ShellCode，一个cs确实有ShellCode，一个Ransomware咋还ShellCode

赵志明2022

卡巴
事件: 检测到恶意对象
用户: LENOVO\Seawa
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan-Ransom.Win32.Hive
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.dll
对象路径: E:\迅雷下载\1
SHA256: 3C2237C75A6D7D571823F3FA5581ED62B06179033A4861715AC87E0FB645669E
MD5: 2DDE9D3813E01D3E34ACF4097F043F7B
原因: 云保护

kolomina

wwwab 发表于 2022-12-11 18:20
你这咋啥都ShellCode，一个cs确实有ShellCode，一个Ransomware咋还ShellCode

经确认包含恶意函数，该函数可用来隐藏恶意代码

皮卡丘-

卡巴主防杀：

1. 事件: 检测到恶意对象
   
2. 用户: 皮卡丘的电脑\Justin
   
3. 用户类型: 活动用户
   
4. 应用程序名称: Bandizip.exe
   
5. 应用程序路径: C:\Program Files\Bandizip
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Trojan-Ransom.Win32.Hive
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: 1.dll
    
14. 对象路径: E:\下载
    
15. MD5: 2DDE9D3813E01D3E34ACF4097F043F7B
    
16. 原因: 云保护

复制代码