锁屏软件 1x

显示全部楼层 · 发表于 2023-4-6 13:25:56

本帖最后由 python无名氏于 2023-4-6 13:27 编辑

https://pan.huang1111.cn/s/W2LVH3
运行后被锁屏
添加Winlogon\Shell自启动项
注册热键。可能试图屏蔽alt+f4、ctrl+shift+esc、esc、ctrl+alt+delete等快捷键
好像需要安装某国语言包(因为中文系统锁屏界面乱码)

显示全部楼层 · 发表于 2023-4-6 14:38:01

WD解压kill:Ransom:Win32/Urausy.C

显示全部楼层 · 发表于 2023-4-6 15:54:18

类型:木马-Win32/Ransom.PornoBlocker.HxQBEpsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\suoping\suoping.exe
文件大小:107.5K (110,080 字节)
文件指纹（MD5）:ed3aef329ebf4f6b11e1c7babd9859e3
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-6 16:08:39

本帖最后由 UNknownOoo 于 2023-4-6 16:13 编辑

卡巴斯基
扫描：通用启发检测 1x

火绒
扫描：KILL

事件: 对象已删除
用户: DESKTOP-A0A1K56\UnknownOoo
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: suoping.exe:Zone.Identifier
对象路径: C:\Users\UnknownOoo\Desktop
对象的 MD5: ED3AEF329EBF4F6B11E1C7BABD9859E3

病毒名称：VirTool/Obfuscator.t
病毒ID：E2B63EC79DD1336A
病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.642e7eea987b2\suoping.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-4-6 18:27:41

Gen:Heur.Honret.1

显示全部楼层 · 发表于 2023-4-6 18:37:10

ESET解压杀

显示全部楼层 · 发表于 2023-4-6 19:35:08

密码是？

infected不对啊

显示全部楼层 · 发表于 2023-4-6 19:49:08

GreatMOLA 发表于 2023-4-6 19:35
密码是？
infected不对啊

threatbook

显示全部楼层 · 发表于 2023-4-6 20:02:29

Norton
Trojan.Ransomlock

显示全部楼层 · 发表于 2023-4-6 20:20:05

毒霸

[病毒样本] 锁屏软件 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源