勒索 1X

显示全部楼层 · 发表于 2023-1-28 12:43:00

本帖最后由 python无名氏于 2023-1-28 14:29 编辑

TNND，微步又又又不给我看截图，不知道有没有问题

这次不是pyRansom家族了
分流：https://pan.huang1111.cn/s/OybktL
分流密码：infected

(被加密文件的后缀有惊喜

)

显示全部楼层 · 发表于 2023-1-28 12:47:26

显示全部楼层 · 发表于 2023-1-28 12:49:18

D:\测试专用\sh6\sh6.exe|>Crypto\Cipher\_raw_des.pyd [L] Win32:Malware-gen (0)

复制代码

显示全部楼层 · 发表于 2023-1-28 12:52:07

【1】2023-01-28 12:50:09,病毒防护,文件实时监控,发现病毒Ransom/PyLocky.b, 已处理

病毒名称：Ransom/PyLocky.b
病毒ID：A87006D26B33A842
病毒路径：C:\Users\啊哈\OneDrive\桌面\sh6.exe
操作类型：修改
操作结果：已处理

进程ID：7140
操作进程：C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行："C:\Program Files (x86)\360\360zip\360zip.exe" "C:\Users\啊哈\Downloads\sh6.zip"
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2023-1-28 12:53:28

KFA 仅扫描

显示全部楼层 · 发表于 2023-1-28 12:58:14

ShotGun 发表于 2023-1-28 12:53
KFA 仅扫描

pdm杀，没有发现文件被加密。

显示全部楼层 · 发表于 2023-1-28 13:03:46

kaspersky与火绒发表于 2023-1-28 12:47
EEA

你这个什么语言啊

显示全部楼层 · 发表于 2023-1-28 13:04:37

wwwab 发表于 2023-1-28 13:03
你这个什么语言啊

俄语吧

显示全部楼层 · 发表于 2023-1-28 13:11:58

显示全部楼层 · 发表于 2023-1-28 13:21:29

DrWeb scan miss
双击待测

[病毒样本] 勒索 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源