PyRansom勒索第四版，希望是最后一版...

显示全部楼层 · 发表于 2023-1-24 19:37:51

本帖最后由 dght432 于 2023-1-24 19:48 编辑

卫士14双击拦截，重启没有文件被加密，极速版双击miss
卫士14：
极速版：

显示全部楼层 · 发表于 2023-1-24 19:41:49

python无名氏发表于 2023-1-24 19:08
win10 64位试试

事件: 检测到恶意对象
应用程序: Pyransom - rsw.exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\lybing\documents
对象名称: tkmgr.reg
原因: 数据库
数据库发布日期: 今天，2023/1/24 14:40:00

显示全部楼层 · 发表于 2023-1-24 19:45:05

anthonyqian 发表于 2023-1-24 19:36
KART双击拦截，无文件加密。

ESET 双击missed，等了半分钟加密了311多个文件没拦截，已经上报。

改后缀试试

显示全部楼层 · 发表于 2023-1-24 19:47:28

python无名氏发表于 2023-1-24 19:45
改后缀试试

你说的是改加密的文件的后缀名么？改后缀名后文件无法正常打开

显示全部楼层 · 发表于 2023-1-24 19:49:10

anthonyqian 发表于 2023-1-24 19:47
你说的是改加密的文件的后缀名么？改后缀名后文件无法正常打开

看来正常加密了啊(欣慰)

显示全部楼层 · 发表于 2023-1-24 19:53:19

本帖最后由 846472713 于 2023-1-25 12:45 编辑

ESET

显示全部楼层 · 发表于 2023-1-24 20:11:06

anthonyqian 发表于 2023-1-24 19:36
KART双击拦截，无文件加密。

ESET 双击missed，等了半分钟加密了311多个文件没拦截，已经上报。

ESET:

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 26637.

Pyransom - rsw.exe - Python/Filecoder.PQ trojan

显示全部楼层 · 发表于 2023-1-24 22:46:26

本帖最后由枣泥奶卷于 2023-1-24 22:48 编辑

时间       操作       说明       次数
2023-01-24 22:43:27       [已清除]       发现木马：HEUR/QVM38.0.DD1B.Malware.Gen       防护 1 次
详细描述：
木马名称：HEUR/QVM38.0.DD1B.Malware.Gen
所在路径：C:\USERS\HELLO\APPDATA\LOCAL\TEMP\_MEI69282\TK86T.DLL
现在卫士双击能确认是木马了但静态扫描无法检出

显示全部楼层 · 发表于 2023-1-25 03:14:10

MD的SmartScreen显示不安全，选择保留后给予了最后的警告，再次放行保留后在下载时被MD云引擎击杀

显示全部楼层 · 发表于 2023-1-25 11:07:03

火绒kill
病毒名称：Ransom/Python.PyRansom.a
病毒ID：30B816FEC203DCC2

[病毒样本] PyRansom勒索第四版，希望是最后一版...

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源