Ransom.agenda (2023-06-30)

显示全部楼层 · 发表于 2023-7-1 02:09:31

https://krakenfiles.com/view/GaaOPGQmQp/file.html

显示全部楼层 · 发表于 2023-7-1 03:00:51

本帖最后由 swizzer 于 2023-7-1 03:24 编辑

BEST

G:\Testing\230701\a\1.exe 是恶意软件 AI:Emotet.45841.32A6C44717
G:\Testing\230701\a\2.exe 是恶意软件 AI:Zbot.45841.233570FF1E

复制代码

Also detected by HyperDetect

Gen:Illusion.Ransom.Hellcat.6.3010103

复制代码

BDIS

1.exe is infected with Gen:Variant.Zusy.470562
2.exe is infected with Gen:Trojan.Heur.GZ.AnGfbC92CFi

复制代码

显示全部楼层 · 发表于 2023-7-1 08:03:28

金山毒霸

显示全部楼层 · 发表于 2023-7-1 08:28:06

本帖最后由 anxiety520 于 2023-7-1 08:30 编辑

KIS Scan miss
Win11下跑不起来

显示全部楼层 · 发表于 2023-7-1 08:32:56

类型:木马-Win32/Trojan.Kryptik.HgIATFIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\a\1.exe
文件大小:3.03M (3,177,472 字节)
文件指纹（MD5）:b52d7bec07b3f11030e6960dcec13c61
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-1 08:53:02

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/1 8:52:05;文件系统实时防护;文件;C:\Users\User\Desktop\a\1.exe;Win32/GenKryptik.GHHP 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;2064B816B8989A79DB67ECFFB15B9D27DCA21054;2023/7/1 8:52:03

复制代码

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/1 8:52:05;文件系统实时防护;文件;C:\Users\User\Desktop\a\2.exe;Win32/GenKryptik.GHHP 特洛伊木马的变量;已删除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;B94D603D9E30C11FE5E998B09E25B888D77DFD6C;

复制代码

显示全部楼层 · 发表于 2023-7-1 09:03:02

本帖最后由 zfc234 于 2023-7-1 09:05 编辑

显示全部楼层 · 发表于 2023-7-1 10:21:26

本帖最后由 LovelyTim 于 2023-7-1 10:22 编辑

瑞星 V17 解压杀
Ransom.Agenda!1.E030

显示全部楼层 · 发表于 2023-7-1 10:34:56

显示全部楼层 · 发表于 2023-7-1 10:45:51

[病毒样本] Ransom.agenda (2023-06-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源