奶酪勒索

显示全部楼层 · 发表于 2024-1-14 10:52:24

本帖最后由 tjsh 于 2024-1-26 10:13 编辑

https://tjsh.lanzouj.com/iwi9m1l2542b解压密码threatbook
这个病毒原来是一个jar文件，伪装成MineCraft破{过滤}解外{过滤}挂客户端（也需要json文件才可以启动），客户的名字为Cheese Client，这是它释放的文件，为exe，不会加密吧（也不是勒索），但是会让你的exe文件启动不了（可以改成.com程序来启动之后修复系统），会生成一堆垃圾文件

显示全部楼层 · 发表于 2024-1-14 10:57:56

事件: 检测到恶意对象
用户: DESKTOP-BROS6JP\94991
用户类型: 发起者
组件: 恶意软件扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Encoder.wdn
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 63a887183f8889cc61254165f96301ddb374219dc1ab39143c46ddef9989d3ed.exe

复制代码

显示全部楼层 · 发表于 2024-1-14 10:59:05

EES 5.0 解压kill

显示全部楼层 · 发表于 2024-1-14 11:03:52

显示全部楼层 · 发表于 2024-1-14 11:07:45

微软目前报告Trojan:Win32/Trickbot!ml

显示全部楼层 · 发表于 2024-1-14 11:09:01

本帖最后由 Nocria 于 2024-1-14 11:10 编辑

Avira (Execution Test)

显示全部楼层 · 发表于 2024-1-14 11:10:32

火绒miss

显示全部楼层 · 发表于 2024-1-14 11:19:59

什么叫奶酪勒索?

显示全部楼层 · 发表于 2024-1-14 11:23:24

本帖最后由 Nocria 于 2024-1-14 11:26 编辑

Norton & AppCheck blocked.

显示全部楼层 · 发表于 2024-1-14 11:30:09

G DATA miss，双击被加密

[病毒样本] 奶酪勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分