Ransomware 2X

显示全部楼层 · 发表于 2023-2-10 11:46:54

infected

显示全部楼层 · 发表于 2023-2-10 11:51:56

EES kill all

显示全部楼层 · 发表于 2023-2-10 11:55:00

本帖最后由莒县小哥于 2023-2-10 12:05 编辑

显示全部楼层 · 发表于 2023-2-10 12:29:30

卡巴
svcservice.exe---UDS:Trojan-Ransom.Win32.Agent.gen
svchost.exe---HEUR:Trojan-Ransom.Win32.Agent.gen

显示全部楼层 · 发表于 2023-2-10 13:02:54

显示全部楼层 · 发表于 2023-2-10 13:15:59

本帖最后由 aboringman 于 2023-2-10 13:39 编辑

剩下一个跑不起来。（可能需要其他手段）

C:\Users\Killer\Desktop\0\svchost.exe [L] Win32:RansomX-gen [Ransom] (0)
C:\Users\Killer\Desktop\0\svcservice.exe [L] Win32:Trojan-gen (0)

复制代码

显示全部楼层 · 发表于 2023-2-10 13:49:56

2023/2/10 13:48:24
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\ADog\Desktop\0\1\svchost.exe (SHA1: 41BCF469661AB9609A0D181953C2F8FFB75BB483)
2023/2/10 13:48:27
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\0\1\svchost.exe" .

复制代码

剩余一个没反应

显示全部楼层 · 发表于 2023-2-10 14:42:32

deepinstinct all

显示全部楼层 · 发表于 2023-2-10 16:46:41

显示全部楼层 · 发表于 2023-2-10 17:40:20

本帖最后由 hd90437 于 2023-2-10 17:41 编辑

毒霸
威胁：C:\Users\Kav\Desktop\infected\svcservice.exe
类型：Win32.Troj.Undef.(kcloud)
处理方式：删除

威胁：C:\Users\Kav\Desktop\infected\svchost.exe
类型：Win32.Heur.Generic.d
处理方式：删除

[病毒样本] Ransomware 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源