WannaRun7.0勒索(修了一点bug)

显示全部楼层 · 发表于 2023-2-13 14:25:08

本帖最后由 kuroandsan 于 2023-2-13 14:29 编辑

EMSI 隔离衍生物和本体，桌面exe格式文件损坏

2023/2/13 14:23:24
恶意软件 "Gen:Variant.Barys.131275 (B)" 来自于 "C:\Users\***\Desktop\threatbook\encrypt.exe" 已隔离。核心

复制代码

2023/2/13 14:23:50
恶意软件 "Behavior.HiddenInstallation" 来自于 "C:\Users\***\Desktop\threatbook\b5242095f201d668d4f3f44438213a3d59dc03518a93d56d6b680048a93bbd1a.exe" 已隔离。核心

复制代码

显示全部楼层 · 发表于 2023-2-13 15:00:37

应用程序 C:\Windows\SysWOW64\wbem\WMIC.exe 通过了恶意命令行并已被阻止。您的设备现在是安全的。
encrypt.exe -> Gen:Variant.Barys.131275

显示全部楼层 · 发表于 2023-2-13 20:32:41

瑞星之剑
送了个壁纸，无文件被加密

[病毒样本] WannaRun7.0勒索(修了一点bug)