Ransom 1x

显示全部楼层 · 发表于 2023-3-17 19:35:03

显示全部楼层 · 发表于 2023-3-17 19:39:34

类型:木马-Win32/Trojan.Generic.HxQB6aUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\015b135622e054127921c41e019ad5d75fd044678ccd699288edde65266749b0\015b135622e054127921c41e019ad5d75fd044678ccd699288edde65266749b0.exe
文件大小:2.20M (2,309,120 字节)
文件指纹（MD5）:76ab94011176638959fbc57a01cdf94c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-17 19:51:55

本帖最后由 anthonyqian 于 2023-3-17 21:38 编辑

诺顿

WS信誉杀。。。有空试试看双击
——————

关闭下载智能分析，双击：

样本首先加密了回收站的文件，诺顿暂无反应，样本开始加密桌面上的文件时，Data Protector触发，拦截操作，同时行为检测触发，检查名称如下：

文件名: 015b135622e054127921c41e019ad5d75fd044678ccd699288edde65266749b0.exe
威胁名称: SONAR.Ransomware!g34

回滚（删除）了回收站被加密的文件，样本本体也被隔离了。

——————

双击成功防御。检索被加密的全部都是回收站文件。

显示全部楼层 · 发表于 2023-3-17 19:55:37

卡巴

显示全部楼层 · 发表于 2023-3-17 19:58:01

eset miss

显示全部楼层 · 发表于 2023-3-17 20:07:53

显示全部楼层 · 发表于 2023-3-17 20:19:38

BEST 勒索缓解

显示全部楼层 · 发表于 2023-3-17 20:36:11

TES不报。双击运行未见加密。

显示全部楼层 · 发表于 2023-3-17 20:50:31

sichuanwenxuan 发表于 2023-3-17 20:36
TES不报。双击运行未见加密。

用管理员运行

显示全部楼层 · 发表于 2023-3-17 20:51:24

本帖最后由 117054487 于 2023-3-17 20:53 编辑

essp 双击 miss

[病毒样本] Ransom 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源