可能是勒索

显示全部楼层 · 发表于 2024-1-25 20:27:19

本帖最后由 dght432 于 2024-1-25 20:29 编辑

据求助者说下载了这个后就被加密文件了
[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-8OBJ3.html

显示全部楼层 · 发表于 2024-1-25 20:34:35

本帖最后由 kaspersky与火绒于 2024-1-25 20:37 编辑

fs 解压kill
Trojan:W32/GenInflated.B

显示全部楼层 · 发表于 2024-1-25 20:35:35

crowdstrike 雙擊殺 11MB的玩意解壓出800MB。。

显示全部楼层 · 发表于 2024-1-25 20:47:53

本帖最后由 swizzer 于 2024-1-25 21:04 编辑

depumped
https://wormhole.app/yoDmp#BIGApITLFENB6STF7VixDw

#PrivateLoader,会给你拖家带口一堆恶意软件，不止是Ransomware

显示全部楼层 · 发表于 2024-1-25 20:48:56

本帖最后由 hhhq316 于 2024-1-26 09:11 编辑

安天扫描miss
EMSI

显示全部楼层 · 发表于 2024-1-25 20:50:16

显示全部楼层 · 发表于 2024-1-25 20:54:13

EIS 解压 Kill

显示全部楼层 · 发表于 2024-1-25 21:05:26

显示全部楼层 · 发表于 2024-1-25 21:10:07

事件: 对象已删除
用户: DESKTOP-5HNVMUC\apple
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Downloader.Win32.PrivateLoader
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: setup.exe
对象路径: D:\下载
对象的 MD5: 3CA3E91C587E6BAF58D3E7225B28C501

显示全部楼层 · 发表于 2024-1-25 21:11:40

swizzer 发表于 2024-1-25 20:47
depumped
https://wormhole.app/yoDmp#BIGApITLFENB6STF7VixDw

6，那人中招之前没装杀毒软件去wai网下载破解，双击之后想下360亡羊补牢结果360也没查出什么就中招了

[可疑文件] 可能是勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源