转载样本1x

zhuzhu009

https://share.weiyun.com/BqfHbD6k

VirusTotal - File - b659cae9909b6e5a7bbc9302abb1e2d24042b378b5dfeef95f2e30975e57486f

转自自制勒索病毒_哔哩哔哩_bilibili

图标是微软文件夹图标，我不小心实体机点开了 被修改了部分文件，大家谨慎

yyds_x

没有腾讯微云账号，能不能给个蓝奏云链接？

zhuzhu009

yyds_x 发表于 2024-8-13 21:05
没有腾讯微云账号，能不能给个蓝奏云链接？

https://1145114.lanzoue.com/i5ovl27c5yja
bj2e

西风萧雨

事件: 对象已删除
用户: DDINGDINGPC-LEN\allen
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 自制勒索病毒.exe
对象路径: D:\下载\转1x
对象的 MD5: 1ECEFC6375467855D9D63F8A2B2FE24B

yyds_x

360sd PRO:
miss

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库日期：2024-08-13
   
4. 扫描时间：2024-08-13 21:11:28
   
5. 扫描用时：00:00:03
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：1
   
8. 项目总数：0
   
9. 清除项目数：0
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. d:\Downloads\自制勒索病毒（密码123123123123）
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 未发现威胁文件

复制代码

aikafans

火绒

hansyu

McAfee
Real Protect-LS!1ecefc637546

biue

腾讯电脑管家 1X

东南大学

CylanceProtect解压隔离

1.       {
   
2.         "file_hash_id": "B659CAE9909B6E5A7BBC9302ABB1E2D24042B378B5DFEEF95F2E30975E57486F",
   
3.         "file_md5": "1ECEFC6375467855D9D63F8A2B2FE24B",
   
4.         "file_path": "[Quarantined:]\\自制勒索病毒.exe",
   
5.         "full_file_path": "C:\\Downloads\\missed\\自制勒索病毒.exe",
   
6.         "is_running": false,
   
7.         "auto_run": false,
   
8.         "file_status": 9,
   
9.         "file_type": 1,
   
10.         "score": -1000,
    
11.         "file_size": 6062080,
    
12.         "time_stamp": "2024-08-13T07:05:34-07:00"
    
13.       }

复制代码

ANY.LNK

微软：机器学习Trojan:Win32/Wacatac.H!ml