kf8勒索(已确定无bug)

hansyu

GreatMOLA 发表于 2023-3-19 23:27
报毒这个是不是和版本有关（乱猜的），我也有这种情况。https://bbs.kafan.cn/thread-2253593-1-1.html  ...

可以看看老版和新版的引擎版本是不是一样？

yg19

eset落地直接报Python/Filecoder.PW 特洛伊木马，随后莫名其妙激活了AMSI 扫描程序报script;MSIL/Filecoder.WannaScream 特洛伊木马

hhhq316

Norton启发杀

edwardho

sangfor miss

edwardho

MDE miss

kuroandsan

BDTS

1. You must restart your device to finalize the cleaning process.
   
2. Application kf8.exe has been detected as potentially malicious and was blocked.
   
3. Application path: C:\Users\***\Desktop\kf8\kf8.exe
   
4. Command line parameters: "C:\Users\***\Desktop\kf8\kf8.exe"
   
5. Detection ID: SuspiciousBehavior.FF8487AC320A2CDD

复制代码

莒县小哥

post88

AVAST KILLED

python无名氏

sichuanwenxuan 发表于 2023-3-19 22:30
虚拟机里不能运行？运行后没反应。

环境要求：win10 x64
有反沙箱和反vmware的，你看看进程里有没有kf8.exe，没有的话就说明反虚拟机起效了

aikafans

eset16