ByPassPYAS Ransonware ?

显示全部楼层 · 发表于 2023-9-17 20:04:56

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Precuwa\Desktop\ByPassPYAS_Ransonware.exe. 威胁名称: ATC.SuspiciousBehavior.5735C32222FD60F8.

显示全部楼层 · 发表于 2023-9-17 21:08:27

ESET MSIL/Filecoder.BAE

显示全部楼层 · 发表于 2023-9-17 21:50:34

微软MD：无法下载-检测到病毒

显示全部楼层 · 发表于 2023-9-17 22:41:08

显示全部楼层 · 发表于 2023-9-18 11:09:23

crowdstrike 解压杀

显示全部楼层 · 发表于 2023-9-18 13:17:04

事件: 对象已删除
用户: DESKTOP-433BCBE\wx
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.MSIL.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ByPassPYAS_Ransonware.exe
对象路径: C:\Users\wx\Downloads
MD5: 1F7D559629F80F5D1BFB70AF2CBDB78E

显示全部楼层 · 发表于 2023-9-18 18:12:18

PYAS V2.8.3 正式版本主动防御将会添加 ByPass PYAS Ransomware 此类勒索病毒的文件操控行为

显示全部楼层 · 发表于 2023-9-18 22:36:21

PYAS_Security 发表于 2023-9-18 18:12
PYAS V2.8.3 正式版本主动防御将会添加 ByPass PYAS Ransomware 此类勒索病毒的文件操控行为

天，B站来的？

[病毒样本] ByPassPYAS Ransonware ?

本帖子中包含更多资源