勒索1x

显示全部楼层 · 发表于 2023-2-12 13:41:43

2023/2/12 13:41:03 C:\Users\Killer\Desktop\样本93\979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b [L] Win32:Evo-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-2-12 13:44:55

不像MBRLock啊

微步行为分析里没看到改MBR...看注册表似乎是FlyStudio

显示全部楼层 · 发表于 2023-2-12 13:48:19

文件名: 979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b
威胁名称: Heur.AdvML.B完整路径: C:\Users\sakur\Desktop\979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b

____________________________

____________________________

在电脑上
2023/2/12 ( 14:45:32 )

上次使用时间
2023/2/12 ( 14:47:35 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b

____________________________

文件操作

受感染文件: C:\Users\sakur\Desktop\979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b已删除

____________________________

文件指纹 - SHA:
979ae98802494b09c46a92158097b920a6eb3d5b4f17bb1f8f7bbd6a58df592b
文件指纹 - MD5:
e897721364431d70f1a77bbd8870a177

显示全部楼层 · 发表于 2023-2-12 13:54:51

360 勒索kill

显示全部楼层 · 发表于 2023-2-12 14:55:07

咖啡

显示全部楼层 · 发表于 2023-2-12 21:04:29

显示全部楼层 · 发表于 2023-2-18 10:36:42

显示全部楼层 · 发表于 2023-2-21 11:05:40

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-2-21 11:43:27

提示: 该帖被管理员或版主屏蔽

卡帆卡头像被屏蔽	发表于 2023-2-21 11:05:40 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
卡帆卡头像被屏蔽
	回复举报

tewew 头像被屏蔽	发表于 2023-2-21 11:43:27 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
tewew 头像被屏蔽
	回复举报

[病毒样本] 勒索1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源