#Phobos Ransomware

显示全部楼层 · 发表于 2023-2-24 19:02:15

加密后缀：.faust
勒索信：info.hta
黑客邮箱：support2022@cock.li

显示全部楼层 · 发表于 2023-2-24 19:03:41

显示全部楼层 · 发表于 2023-2-24 19:03:43

火绒
扫描：KILL

显示全部楼层 · 发表于 2023-2-24 19:04:45

事件: 检测到恶意对象
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win32.Phobos.vho
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: @cock.li.exe
对象路径: C:\Users\lybing\Desktop\infected
对象的 MD5: 45E9B8A7627DA8EDCE30A959EC961A34
原因: 机器学习
数据库发布日期: 今天，2023/2/24 7:08:00

显示全部楼层 · 发表于 2023-2-24 19:20:13

本帖最后由 km_xyx 于 2023-2-24 19:23 编辑

AVG

显示全部楼层 · 发表于 2023-2-24 19:25:36

咖啡

显示全部楼层 · 发表于 2023-2-24 19:28:44

显示全部楼层 · 发表于 2023-2-24 19:33:19

类型:木马-Win32/Ransom.Phobos.HxQBfcoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\测试专用文件夹\infected\@cock.li.exe
文件大小:55.5K (56,832 字节)
文件指纹（MD5）:45e9b8a7627da8edce30a959ec961a34
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-24 19:36:50

显示全部楼层 · 发表于 2023-2-24 19:45:16

CCAV

[病毒样本] #Phobos Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源