CryptoWire ransom

显示全部楼层 · 发表于 2024-3-12 18:34:43

https://asec.ahnlab.com/ko/62868/

显示全部楼层 · 发表于 2024-3-12 18:36:45

显示全部楼层 · 发表于 2024-3-12 18:56:24

本帖最后由取名字难于 2024-3-12 18:57 编辑

类型:木马-Win32/Trojan.Loda.HgIATRMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\qzsdbjbdn\Downloads\a\9bc5716fe7d049f1491341ed22dfd354b2070146248a06ca66f871179d0ef50f
文件大小:1.41M (1,479,190 字节)
文件版本:3.1.10
文件描述:腾讯文档
文件指纹（MD5）:a410d4535409a379fbda5bb5c32f6c9c
处理建议:隔离文件

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\qzsdbjbdn\Downloads\a\bcf4ad8687af0d79971e5f73ab152b7732bf3540726f71654da87f36e54cff6f
文件大小:1.01M (1,060,352 字节)
文件版本:
文件描述:
文件指纹（MD5）:cd4a0b371cd7dc9dab6b442b0583550c
处理建议:隔离文件

显示全部楼层 · 发表于 2024-3-12 19:06:21

Chrom识别
卡巴斯基plus 2/2

显示全部楼层 · 发表于 2024-3-12 19:32:49

BD

9bc5716fe7d049f1491341ed22dfd354b2070146248a06ca66f871179d0ef50f - Gen:Variant.Lazy.454392
bcf4ad8687af0d79971e5f73ab152b7732bf3540726f71654da87f36e54cff6f - Generic.Ransom.AIT.Ouroboros.5FDB8EFA

显示全部楼层 · 发表于 2024-3-12 19:34:56

一个后门病毒，一个勒索程序

显示全部楼层 · 发表于 2024-3-12 21:10:08

ESET 清空

显示全部楼层 · 发表于 2024-3-12 22:44:26

显示全部楼层 · 发表于 2024-3-13 08:51:53

蜘蛛

显示全部楼层 · 发表于 2024-3-13 15:06:21

本帖最后由 yaokai815 于 2024-3-20 10:01 编辑

金山毒霸kill all

[病毒样本] CryptoWire ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源