#Rhysida #Ransomware

显示全部楼层 · 发表于 2023-12-2 09:43:38

铁壳 ML

DI 主防杀

显示全部楼层 · 发表于 2023-12-2 10:01:47

类型:木马-Win64/Trojan.Generic.HgEATOwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\licha\Downloads\conhost\conhost.exe
文件大小:497K (508,928 字节)
文件指纹（MD5）:bea5c2c91e1fa97854c65ece18456b0e
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-2 10:18:23

EIS kill

显示全部楼层 · 发表于 2023-12-2 10:28:46

卡巴

显示全部楼层 · 发表于 2023-12-2 10:48:10

火绒
扫描：1X

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\conhost.exe, 病毒名：HEUR:Ransom/ShadowDel.a, 病毒ID：6139f70ede862882, 处理结果：暂不处理

复制代码

X-Sec
扫描：1X

---------------------
2023/12/02 10:47:31 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\conhost.exe -- [xave-cloud] Ransom.Generic

复制代码

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-2 11:15:22

蜘蛛

显示全部楼层 · 发表于 2023-12-2 12:12:24

本帖最后由 Nocria 于 2023-12-2 12:19 编辑

Appcheck

IKARUS

Date and Time: 12/2/2023 12:18:33 PM
File Name: conhost.exe
Original Path: C:\Users\promi\Desktop
File Size: 508928 b
File Size: 497 kB
Detection Name: Trojan-Ransom.Rhysida
Detection-ID: 5190110
Suggestion: Backup and Delete

复制代码

显示全部楼层 · 发表于 2023-12-2 12:39:32

实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\conhost.exe 是恶意软件 Gen:Variant.Ransom.Rhysida.9

显示全部楼层 · 发表于 2023-12-2 13:26:05

MD: 发现勒索Ransom:Win64/Rhysida.A!dha

[病毒样本] #Rhysida #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源