疑似锁机文件

显示全部楼层 · 发表于 3 天前

我的服务器遭到锁机，Windows安全中心被攻破，怀疑是今天下载的jar文件导致的样本：

https://www.123684.com/s/tEBQjv-iiD8v

锁机提示:

显示全部楼层 · 发表于 3 天前

360：0

看上去是中了勒索了

显示全部楼层 · 发表于 3 天前

1.8的java环境，目前卡巴右键miss 双击两个报错一个没反应

显示全部楼层 · 发表于 3 天前

King、暮光发表于 2024-12-18 15:46
1.8的java环境，目前卡巴右键miss 双击两个报错一个没反应

这个样本为我的世界服务器插件，需要我的世界服务端(spigot/paper)运行环境

显示全部楼层 · 发表于 3 天前

改样本为我的世界服务器插件，需要我的世界服务端(spigot/paper)运行环境

显示全部楼层 · 发表于 3 天前

还能远程，进安全模式试试？

显示全部楼层 · 发表于 3 天前

cortex 扫描miss，运行条件过于苛刻，不试了

显示全部楼层 · 发表于 3 天前

本帖最后由 LeeHS 于 2024-12-18 17:58 编辑

重复

显示全部楼层 · 发表于 3 天前

FSP把你发的这网址直接拦截了

显示全部楼层 · 发表于 3 天前

多变的风向发表于 2024-12-18 19:13
FSP把你发的这网址直接拦截了

那是把网盘ban了，和文件没关系

[可疑文件] 疑似锁机文件