Ransom.stop (2023-03-26)

显示全部楼层 · 发表于 2023-3-26 05:13:00

https://krakenfiles.com/view/ejwEYrY6ZC/file.html

显示全部楼层 · 发表于 2023-3-26 06:48:12

360 kill all

显示全部楼层 · 发表于 2023-3-26 08:07:01

本帖最后由 HJV 于 2023-3-26 08:26 编辑

微步云沙盒已上传分析

https://pan.huang1111.cn/s/bzPOfY

显示全部楼层 · 发表于 2023-3-26 09:00:31

解压后双击，智量和火绒都是五连杀

显示全部楼层 · 发表于 2023-3-26 09:04:23

显示全部楼层 · 发表于 2023-3-26 09:44:40

显示全部楼层 · 发表于 2023-3-26 09:46:55

数字卫士和咖啡都kill

显示全部楼层 · 发表于 2023-3-26 10:07:45

Avira found 5 threats as below
5.7z/x.exe TR/AD.InstaBot.ljbdu
5.7z/x.exe TR/AD.InstaBot.bqqjj
5.7z/x.exe TR/AD.InstaBot.suecb
5.7z/x.exe TR/AD.InstaBot.ucgul
5.7z/x.exe TR/AD.InstaBot.gtvcj

显示全部楼层 · 发表于 2023-3-26 10:09:29

avast 清空

显示全部楼层 · 发表于 2023-3-26 11:05:12

D:\测试专用\5\158b869ca2c16f147f6fa324bb47afcd12f1b2ac4f6fd78a85caeca8b6eee9af.exe - Win32/Kryptik.HTDS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\5\807be3a919e498956cda49eb1e07f8e9bb2f6e4653d4a83bc33d06fccfa5239c.exe - Win32/Kryptik.HTDS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\5\a6cdd528ef9e977dc99481fe705b0d82871ea7bb93e85f7606a8411793a10823.exe - Win32/Kryptik.HTDS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\5\f63bb6cba5a1803101c55cf10ea4ce7f129475c7ce991b9fe33c1b385f600462.exe - Win32/Kryptik.HTDS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\测试专用\5\fb1b8226fbd582e36724ee2c562c0ed4a1cbc07ceb76da4ff093e35495c08da3.exe - Win32/Kryptik.HTDS 特洛伊木马的变量 - 已通过删除清除 [1]

复制代码

[病毒样本] Ransom.stop (2023-03-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源