楼主: python无名氏
收起左侧

[病毒样本] KF9 勒索(版本+1)

  [复制链接]
kaspersky与火绒
发表于 2023-3-21 21:34:11 | 显示全部楼层

我这边没问题啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
python无名氏
 楼主| 发表于 2023-3-21 21:38:16 | 显示全部楼层

真见鬼了又可以了
秋日之殇
发表于 2023-3-21 21:58:59 | 显示全部楼层
本帖最后由 秋日之殇 于 2023-3-21 22:00 编辑

事件: 检测到恶意对象
应用程序: kf8.exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\kf8
对象名称: kf8.exe
原因: 行为分析
数据库发布日期: 今天,2023/3/21 15:59:00
MD5: 14E29ACF68EF929C91830554D797C1F6

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
846472713
发表于 2023-3-21 22:19:52 | 显示全部楼层
McAfee未报
huangzihang
发表于 2023-3-21 22:23:10 | 显示全部楼层
实时防护检测到恶意命令行的执行。进程 C:\Windows\SysWOW64\wbem\WMIC.exe 被阻止, 由于执行了恶意命令行wmic shadowcopy delete

BD拦截删除卷影。后面...后面就没加密了
莒县小哥
发表于 2023-3-21 22:29:56 | 显示全部楼层
本帖最后由 莒县小哥 于 2023-3-26 10:59 编辑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2023-3-21 22:32:28 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GDHJDSYDH
发表于 2023-3-22 10:09:14 | 显示全部楼层
MD解压杀报Trojan:Win32/Formbook!ml

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
post88
发表于 2023-3-22 10:15:07 | 显示全部楼层
avast

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aikafans
发表于 2023-3-22 11:30:25 | 显示全部楼层

火绒竟然支棱起来了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:20 , Processed in 0.099217 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表