勒索病毒

显示全部楼层 · 发表于 2022-12-12 11:24:28

软件来源：hxxps://pkfbolivia.com/wp-content/download/Install.zip
所有文件格式变为.manw和.maos，在每个根目录下有文件_readme.txt，其内容为：

显示全部楼层 · 发表于 2022-12-12 11:26:31

STOP勒索

显示全部楼层 · 发表于 2022-12-12 11:30:02

显示全部楼层 · 发表于 2022-12-12 11:37:29

kpl/essp 扫描杀exe
事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Install.exe
对象路径: C:\Users\fengy\Desktop\Install
对象的 MD5: 6AB93AA58EECD1C73F96C628B8BADCC9
原因: 专家分析
数据库发布日期: 今天，2022/12/12 6:51:00

显示全部楼层 · 发表于 2022-12-12 12:16:40

显示全部楼层 · 发表于 2022-12-12 12:33:42

bdts miss

显示全部楼层 · 发表于 2022-12-12 12:39:55

本帖最后由 UNknownOoo 于 2022-12-12 12:56 编辑

X-Sec
扫描：miss

智量
双击：KILL

➡相关衍生物（可能有漏）⬅

显示全部楼层 · 发表于 2022-12-12 12:46:48

显示全部楼层 · 发表于 2022-12-12 12:57:03

显示全部楼层 · 发表于 2022-12-12 13:20:43

360

[病毒样本] 勒索病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源