Ransom.enc (2023-07-13)

显示全部楼层 · 发表于 2023-7-14 02:53:11

事件: 检测到恶意对象
用户: DESKTOP-K0PNO3A\fengye
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.MSIL.Crysan.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 2.exe
对象路径: C:\Users\fengye\Desktop\x
对象的 MD5: C7913AC3348DFE8230B5719C2B1B8596
原因: 机器学习
数据库发布日期: 昨天，2023/7/13 14:44:00

第一个文件扫描miss，运行如图

显示全部楼层 · 发表于 2023-7-14 03:16:12

BEST 1/2

实时防护检测到威胁。该文件已被删除。G:\Testing\230714\x\2.exe 是恶意软件 IL:Trojan.MSILZilla.25346

复制代码

显示全部楼层 · 发表于 2023-7-14 03:29:54

咖啡1X

显示全部楼层 · 发表于 2023-7-14 05:17:36

360

显示全部楼层 · 发表于 2023-7-14 08:05:46

FS

显示全部楼层 · 发表于 2023-7-14 08:22:14

EMSI 蜘蛛

显示全部楼层 · 发表于 2023-7-14 08:53:14

Norton
2.exe - Heur.AdvML.B

显示全部楼层 · 发表于 2023-7-14 08:56:39

ESET
D:\Download\x\2.exe;MSIL/Agent.DWN 特洛伊木马的变量

显示全部楼层 · 发表于 2023-7-14 11:07:37

DI KILL ALL

[病毒样本] Ransom.enc (2023-07-13)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源