勒索

杰伦Ｊ时代

761773275 发表于 2023-1-15 12:49
BEST MISS 被加密

BD ！寄！！！

BE_HC

卡巴UDS

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-SLUMRID\DrClef
   
3. 用户类型: 活动用户
   
4. 应用程序名称: explorer.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Trojan.Java.Agent.uo
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: bypass.jar
    
14. 对象路径: C:\Users\DrClef\Desktop
    
15. MD5: 983BBEE8755B24BEF861A479E26EE08B

复制代码

biue

anthonyqian

ESET

bypass.jar;Java/Filecoder.AX 特洛伊木马;已通过删除清除

呵呵大神001

sentinelone kill
crowdstrike miss

对对对对

扫描报告 - fs protection
2023年1月15日 13:04:14 - 13:04:14 (UTC+08:00)
计算机名称： LAPTOP-PCM5IPNM

扫描类型： 病毒扫描

目标：
D:\360MoveData\Users\啊哈\Desktop\bypass.jar
结果
未发现有害项目
已扫描项目：1
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.921 (2023-01-14)
F-Secure Hydra: 6.0.562 (2023-01-13)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.10.1237
F-Secure USS: 6.0.208 (2020-04-14)
F-Secure Virgo: 1.3.48 (2023-01-05)
F-Secure Virgo Detection: 18.10.1237

761773275

对对对对 发表于 2023-1-15 13:04
扫描报告 - fs protection
2023年1月15日 13:04:14 - 13:04:14 (UTC+08:00)
计算机名称： LAPTOP-PCM5IPN ...

执行  寄

GDHJDSYDH

必须要1.8.0_333版本吗？我这里使用的是1.8.0_351版本，MD扫描双击均miss，但双击样本后除了桌面多了一个Keygen.txt以外就貌似没有什么动静了，桌面和图片文件夹里没有变化，重启后电脑一切正常

aboringman

Avast：0

双击被加密（毫无疑问），加密的过程十分缓慢。

761773275

GDHJDSYDH 发表于 2023-1-15 13:52
必须要1.8.0_333版本吗？我这里使用的是1.8.0_351版本，MD扫描双击均miss，但双击样本后除了桌面多了一个Ke ...

加密慢，等5分钟，加密后续为.gg，可以搜下