勒索 1X

显示全部楼层 · 发表于 2024-7-27 12:17:03

scottxzt 发表于 2024-7-27 11:23
是不是要改后缀名。改EXE不行，改了BAT了，运行不起来，估计和MD的文件保护有关

应该是powershell脚本吧？

显示全部楼层 · 发表于 2024-7-27 13:15:31

卡巴拉黑 UDS:Trojan-Ransom.Win32.GenericCryptor

显示全部楼层 · 发表于 2024-7-27 13:58:40

2024/7/27 13:57:32
文件系统实时防护
文件
C:\Users\123aaa\Desktop\locker\locker.ps1
PowerShell/Agent.KY 特洛伊木马
已通过删除清除
在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409)
6FC403AF8DB1A17D32FB593053051992D3AAFDB8

复制代码

显示全部楼层 · 发表于 2024-7-27 14:41:39

scottxzt 发表于 2024-7-27 11:23
是不是要改后缀名。改EXE不行，改了BAT了，运行不起来，估计和MD的文件保护有关

Powershell脚本运行需要加上-executionpolicy bypass等才能正常运行，这是Windows自身默认的脚本运行策略，与文件保护无关

显示全部楼层 · 发表于 2024-7-27 14:42:12

微软解压未报告，一会儿看情况能不能试试运行

显示全部楼层 · 发表于 2024-7-27 18:33:04

ESET

显示全部楼层 · 发表于 2024-7-31 15:52:50

本帖最后由 yaokai815 于 2024-8-1 10:38 编辑

火绒 1x 瑞星 miss

[病毒样本] 勒索 1X