#Farfli (2023-06-18)

swizzer

https://t.wss.ink/f/bhflct42rqb

1. G:\Temp\DefaultBox\user\public\sJNpFtPWRMh7YarO.bin 是恶意软件 Trojan.GenericKD.67557439

复制代码

Hibike

1. Type: Trojan
   
2. Name: PDM:Trojan.Win32.Generic
   
3. Threat level: High
   
4. Object type: Process
   
5. Object path: C:\Users\Public\WinZip
   
6. Object name: ypager.exe
   
7. Reason: Behavior analysis
   
8. Databases release date: Today, 2023/6/18 13:19:00
   
9. MD5: 7A07C09670406AA5E6B1E06AAB0EB051

复制代码

Avira

HEUR/APC

喀反

WD:Trojan:Win32/Wacatac.H!ml

UNknownOoo

火绒
扫描：MISS

双击：衍生物 特征 1X

BeerenBohême

趋势 右键扫描miss
双击 miss
但是把勒索克星炸出来了
对ypager.exe扫描为miss

GreatMOLA

toollib.dll - Heur.AdvML.C

GreatMOLA

BeerenBohême 发表于 2023-6-18 15:59
趋势 右键扫描miss
双击 miss
但是把勒索克星炸出来了

你这个勒索克星是设置过的吗？我当时用蛐蛐的时候除了真正的勒索病毒，这个模块就没有被触发过。

aphtc

eset kill

往生全凭佛接引

360kill

BeerenBohême

GreatMOLA 发表于 2023-6-18 16:57
你这个勒索克星是设置过的吗？我当时用蛐蛐的时候除了真正的勒索病毒，这个模块就没有被触发过。

好像设置过，但我记得user/public里面的文件夹没有设置勒索克星