#Stop ransomware

wwwab

对对对对 发表于 2023-1-26 17:41
卡巴双击没反应，跑不起来

你确定你那边成功运行了？样本运行之后释放的其他恶意衍生物并不免杀，跑起来就不可能一点儿反应都没有的……

对对对对

wwwab 发表于 2023-1-26 18:03
你确定你那边成功运行了？样本运行之后释放的其他恶意衍生物并不免杀，跑起来就不可能一点儿反应都没有的 ...

。。。跑起来了，刚刚被电脑的某个杀软拦截了，开了专注助手，卡巴已经拉黑

kuroandsan

EMSI

1. 2023/1/26 18:02:50
   
2. 行为监控检测 可疑行为 "CodeInjector" 来自于 C:\Users\ADog\Desktop\2v9se\10e8b4360b8a39fcdc1ffd4f93b31fb721c79c3d311243e6f9fe324661fd4f5e.exe (SHA1: 805EAB0EE48F53B202A4E9E518D957630B06483D)
   
3. 
   
4. 2023/1/26 18:02:52
   
5. 通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\2v9se\10e8b4360b8a39fcdc1ffd4f93b31fb721c79c3d311243e6f9fe324661fd4f5e.exe" .

复制代码

1. 2023/1/26 18:02:56
   
2. 恶意软件 "Bad reputation" 来自于 "C:\Users\ADog\Desktop\2v9se\10e8b4360b8a39fcdc1ffd4f93b31fb721c79c3d311243e6f9fe324661fd4f5e.exe" 已隔离。 核心

复制代码

761773275

SOPHOS

1. 在 10e8b4360b8a39fcdc1ffd4f93b31fb721c79c3d311243e6f9fe324661fd4f5e 检测到 ML/PE-A

复制代码

a2340145

金山毒霸

aboringman

1. 2023/1/27 3:07:51        D:\测试专用\2v9se\10e8b4360b8a39fcdc1ffd4f93b31fb721c79c3d311243e6f9fe324661fd4f5e [L] Win32:TrojanX-gen [Trj] (0)

复制代码

GDHJDSYDH

MD：Trojan:Win32/SmokeLoader.GDT!MTB

Jerry.Lin