好像是勒索病毒

显示全部楼层 · 发表于 2024-7-10 09:34:13

显示全部楼层 · 发表于 2024-7-10 09:39:55

本帖最后由 wwwab 于 2024-7-10 09:43 编辑

似乎不是勒索，样本会往%ProgramData%里面下载一些东西，然后注入RegAsm.exe，可能是Stealer

不过，国外有很多马子本身不是勒索，但是有可能会给你下载一个勒索回来

显示全部楼层 · 发表于 2024-7-10 09:46:16

wwwab 发表于 2024-7-10 09:39
似乎不是勒索，样本会往%ProgramData%里面下载一些东西，然后注入RegAsm.exe，可能是Stealer

不过，国外 ...

卡巴斯基kill，奇怪了我为什么点了回复

显示全部楼层 · 发表于 2024-7-10 09:51:02

McAfee
ti!F4C22EE39D4F

显示全部楼层 · 发表于 2024-7-10 10:39:03

SEP双击miss

显示全部楼层 · 发表于 2024-7-10 10:40:36

NANO Pro Miss

显示全部楼层 · 发表于 2024-7-10 10:43:25

微软入库Trojan:Win32/Redline.AMAJ!MTB

显示全部楼层 · 发表于 2024-7-10 10:48:19

ANY.LNK 发表于 2024-7-10 10:43
微软入库Trojan:Win32/Redline.AMAJ!MTB

谢谢

显示全部楼层 · 发表于 2024-7-10 11:04:22

essp

显示全部楼层 · 发表于 2024-7-10 11:11:14

360 KILL

[病毒样本] 好像是勒索病毒