Ransom.CryOrdo x3 (2023-04-30)

显示全部楼层 · 发表于 2023-4-30 18:09:53

本帖最后由 117054487 于 2023-4-30 18:13 编辑

卡巴扫描3x，双击1x，剩下俩opentip检出，双击miss(桌面被加密)

显示全部楼层 · 发表于 2023-4-30 18:16:27

本帖最后由莒县小哥于 2023-4-30 18:46 编辑

显示全部楼层 · 发表于 2023-4-30 18:19:05

诺顿 Kill all

显示全部楼层 · 发表于 2023-4-30 18:29:39

Kaspersky:

1.exe detected 'UDS:Trojan-Ransom.Win32.Encoder'
2.exe detected 'UDS:Trojan-Ransom.Win32.Encoder'
3.exe detected 'UDS:Trojan-Ransom.Win32.Encoder'
4.exe detected 'Trojan-Ransom.Win32.Encoder.txp'
5.exe detected 'UDS:Trojan-Ransom.Win32.Encoder'
6.exe detected 'Trojan-Ransom.Win32.Encoder.txl'

显示全部楼层 · 发表于 2023-4-30 18:33:07

毒霸0

显示全部楼层 · 发表于 2023-4-30 18:34:48

360TSE 1X
EMSI 3X

显示全部楼层 · 发表于 2023-4-30 18:40:34

显示全部楼层 · 发表于 2023-4-30 19:02:18

ESET 6/6

Win64/Filecoder.IE x2

Win64/Filecoder.ID x4

显示全部楼层 · 发表于 2023-4-30 19:20:58

懒得重新截图了，双击4.exe后弹出这个弹窗然后回滚被加密的文件，5.exe入库了

[病毒样本] Ransom.CryOrdo x3 (2023-04-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源