#Ransom #Flystudio

显示全部楼层 · 发表于 2023-12-9 20:08:12

上一集：https://bbs.kafan.cn/thread-2262114-1-1.html

https://wwtw.lanzouq.com/iKVKv1hb1oyj

~~DISKLOCKER锁机，密码是随机码+532~~

扫描时间：[2023-12-09 20:05:22]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2023-12-09 20:05:22]
威胁：C:\Users\Administrator\Downloads\11.exe
类型：Win32.Trojan.DiskWriter.lfl.(kcloud)
处理方式：已删除

复制代码

显示全部楼层 · 发表于 2023-12-9 20:10:26

BDTS落地杀防毒

檔案 E:\病毒\11\11.exe 已感染 Trojan.GenericKD.70686075 並移至隔離區。

显示全部楼层 · 发表于 2023-12-9 20:32:10

这病毒真猛直接不开机了系统分区全部都删了重装系统中

显示全部楼层 · 发表于 2023-12-9 20:37:29

显示全部楼层 · 发表于 2023-12-9 20:39:14

fsp 1x

2023/12/9 20:35
已封锁应用程序
路径： C:\Users\Administrator\Desktop\infected
文件： 11.exe
原因： Trojan:W32/Sonbokli!fsmind_tc{"Behaviour":"0","Danger":"7","F

复制代码

显示全部楼层 · 发表于 2023-12-9 20:45:23

本帖最后由 UNknownOoo 于 2023-12-9 20:51 编辑

火绒
扫描&运行均MISS，文件被加密，系统还被玩坏了（

防护项目：写磁盘保留扇区
执行文件：MBR
操作结果：已阻止
防护项目：注册表编辑器屏蔽配置项
操作类型：修改
数据内容：0x00000001 (1)
目标注册表：HKEY_USERS\S-1-5-21-2358378876-2357486606-955946799-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools
操作结果：已阻止
防护项目：映像劫持项
操作类型：修改
数据内容：@[ DISCUZ_CODE_4 ]amp;&**)*&^$#____8*`~@!Dghhsyyw^&%$.exe
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wininit.exe\debugger
操作结果：已阻止

复制代码

X-Sec
扫描：云黑 1X

---------------------
2023/12/09 20:51:15 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\11.exe -- [rame-cloud] Trojan.DiskWriter!8.87FB

复制代码

华为乾坤
扫描：拉黑1X

显示全部楼层 · 发表于 2023-12-9 20:58:19

Norton
Trojan.Gen.6
McAfee
ti!7AC3B87BB176

显示全部楼层 · 发表于 2023-12-9 21:06:12

类型:木马-Win32/Heur.Generic.HxMBwqkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\licha\Downloads\11\11.exe
文件大小:5.56M (5,832,704 字节)
文件版本:1.0.0.0
文件描述:CRTYY
文件指纹（MD5）:c29986126b0a39bd9541b2e68bd8f062
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-9 21:06:40

kart锁定

显示全部楼层 · 发表于 2023-12-9 21:09:41

编辑掉，发错了（

[病毒样本] #Ransom #Flystudio

本帖子中包含更多资源

本帖子中包含更多资源