#Ransom #Flystudio

显示全部楼层 · 发表于 2023-12-9 21:15:02

类型:木马-Win32/Heur.Generic.HxMBwqkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\11\11.exe
文件大小:5.56M (5,832,704 字节)
文件版本:1.0.0.0
文件描述:CRTYY
文件指纹（MD5）:c29986126b0a39bd9541b2e68bd8f062
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-9 22:11:03

UNknownOoo 发表于 2023-12-9 20:45
火绒
扫描&运行均MISS，文件被加密，系统还被玩坏了（

岂止是玩坏了我是实体机运行分区d盘都被干掉了 c盘文件全没了

显示全部楼层 · 发表于 2023-12-9 22:14:02

UNknownOoo 发表于 2023-12-9 20:45
火绒
扫描&运行均MISS，文件被加密，系统还被玩坏了（

我还想试试看中毒以后奇安信处理结果怎么样谁知道直接干废了

显示全部楼层 · 发表于 2023-12-9 22:16:47

本帖最后由 123456aaaafsdeg 于 2023-12-9 22:19 编辑

UNknownOoo 发表于 2023-12-9 20:45
火绒
扫描&运行均MISS，文件被加密，系统还被玩坏了（

https://bbs.kafan.cn/forum.php?m ... 262114&pid=53668315
这个版本没有对此进行改动，可以搜寻分区表损坏的解决方法

显示全部楼层 · 发表于 2023-12-9 22:19:48

WD扫描：Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2023-12-9 22:23:25

123456aaaafsdeg 发表于 2023-12-9 22:16
https://bbs.kafan.cn/forum.php?m ... 262114&pid=53668315
这个版本没有对此进行改动，可以搜寻分区表 ...

emmm...是不是回复错了？awa

楼上那位好像才是实机运行的（）

显示全部楼层 · 发表于 2023-12-9 22:29:55

UNknownOoo 发表于 2023-12-9 22:23
emmm...是不是回复错了？awa

楼上那位好像才是实机运行的（）

没有，系统玩坏了可以尝试下@z614606517
虽然是快照

显示全部楼层 · 发表于 2023-12-9 22:45:33

显示全部楼层 · 发表于 2023-12-10 01:04:21

EIS解压kill

显示全部楼层 · 发表于 2023-12-10 08:39:14

[病毒样本] #Ransom #Flystudio

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源