楼主: Inject-D
收起左侧

[病毒样本] 自制勒索

[复制链接]
117054487
发表于 2023-8-26 21:42:32 | 显示全部楼层
本帖最后由 117054487 于 2023-8-26 21:55 编辑

卡巴 kill
S1 MISS 跟昨天一样 没法稳定拦截回滚

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2023-8-26 23:19:07 | 显示全部楼层
实时防护检测到威胁。该文件已被删除。C:\Users\苏敬轩\Desktop\ransom2\c#.exe 是恶意软件 Generic.Ransom.Small.BB92B353
勒索缓解阻止了勒索攻击。源: C:\Users\苏敬轩\Desktop\ransom2\c++.exe. 威胁名称: cst.heur.crypt.
dght432
发表于 2023-8-27 07:44:20 | 显示全部楼层
类型:木马-Win64/Trojan.Small.HgEATIsA
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\新建文件夹\1\c#.exe
文件大小:17.6K (17,992 字节)
文件版本:0.0.0.0
文件描述:
文件指纹(MD5):ae478ddef14e100ac5490b8687c9bade
数字签名:姓名
数字签名是否有效:无效
处理建议:隔离文件
GreatMOLA
发表于 2023-8-27 07:48:56 | 显示全部楼层
Bitdefender
虚拟机执行 Cloud.2杀

  1. On-Access scanning has detected a threat. No configured actions could be taken, but access to the file has been denied.C:\33download\7z~1\c++.exe is malware of type Gen:Suspicious.Cloud.2.90X@a4O1AMc
复制代码


实时防护
  1. On-Access scanning has detected a threat. The file has been quarantined.C:\33download\7z~1\c#.exe is malware of type Generic.Ransom.Small.BB92B353
复制代码

1389739946
发表于 2023-8-27 21:12:13 | 显示全部楼层
ESET全杀
t0kenzero
发表于 2023-8-27 21:39:17 | 显示全部楼层
DI C#解压杀 C++执行了一会才被杀 部分数据被加密



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
骨灰级小白
发表于 2023-8-28 10:33:50 | 显示全部楼层
毛豆未见任何提示,自动入沙,无文件被加密,但是触发了WPS的文件恢复

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aikafans
发表于 2023-8-28 10:43:12 | 显示全部楼层
hhhq316 发表于 2023-8-26 19:26
蜘蛛扫描Miss

双击cmd窗口刷屏一会儿被终止

蜘蛛最近表现有点亮眼啊
骨灰级小白
发表于 2023-8-28 10:43:53 | 显示全部楼层
WD手动扫描,确认勒索

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
吃瓜群众第123位
发表于 2023-8-28 17:50:45 | 显示全部楼层
AhnLab V3 Lite miss all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 00:38 , Processed in 0.094796 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表