Ransom.@crypted (2023-12-30)

显示全部楼层 · 发表于 2023-12-30 23:22:38

drweb - miss

显示全部楼层 · 发表于 2023-12-30 23:28:28

Microsoft: Submitted automatically and detected as Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-12-30 23:34:03

ESET live guard发威了：

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/30 23:32:27;ESET LiveGuard;文件;C:\Users\1\Desktop\1\2.exe;ESET LiveGuard 特洛伊木马;已删除;;;6B67F801422A9570D8E97258B4FDF57709995F25;2023/12/30 23:29:32
2023/12/30 23:32:52;ESET LiveGuard;文件;C:\Users\1\Desktop\1\1.exe;ESET LiveGuard 特洛伊木马;已删除;;;C8A8DE99004C9847CE3EA6675965BEC7A7AE935B;2023/12/30 23:29:32

显示全部楼层 · 发表于 2023-12-30 23:36:26

本帖最后由嘿嘿不能说于 2023-12-31 02:14 编辑

之后试了下MD5修改，1.exe死活过不了检测。。。。。。2.exe成功了，于是看到了我想看到的东西（

阻止修改之后程序报错，文件未被加密

如果这一步选择放行的话

但是有文件损失，桌面的文档类文件得到保全（似乎是有实时备份，但是只回滚了一个（那些绿框里的res是可以正常打开的原文件的备份），所有图片和两个压缩包阵亡，非桌面文件夹有部分文件损失。

显示全部楼层 · 发表于 2023-12-30 23:39:06

Norton kill all
McAfee missed 1.exe

显示全部楼层 · 发表于 2023-12-30 23:41:41

显示全部楼层 · 发表于 2023-12-30 23:43:47

TrendMicro miss

显示全部楼层 · 发表于 2023-12-30 23:43:47

火绒

显示全部楼层 · 发表于 2023-12-30 23:45:57

显示全部楼层 · 发表于 2023-12-30 23:55:40

ESET kill all，一个suspicous，一个ML/Augur，合着引以为傲的启发杀是一个也没用到

[病毒样本] Ransom.@crypted (2023-12-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源