澪川勒索病毒3.0

驭龙

神龟Turmi 发表于 2025-1-26 20:17
这是报的SafeEngine壳

所以默认状态，基本上防不住

驭龙

天守报病毒，没报勒索

PhozeAMTB

微软的报毒名还挺准
WD下载 Ransom:Win32/Avaddon!rfn

YU2711

Apex One 机学Kill

呵呵大神001

ikarus

成顔

AVAST 解压杀

pal家族

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Encoder.abyc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: @D0glun@3.0.exe
对象路径: E:\virus
对象的 MD5: 826B05A499B1E5E24D535CBF1BEC0C0D

zhuzhu009

https://app.any.run/tasks/1d44f34b-d77d-4f84-ab54-8080ed4cd675

123456aaaafsdeg

EMSI：提示重启处理，无文件被加密

1. 2025/1/27 9:20:19
   
2. 行为监控检测 可疑行为 "CodeInjector" 来自于 C:\Users\Administrator\Desktop\@D0glun@3.0.exe (SHA1: 1E5B68329E379326F0A9FE1317BB289BB60D65FF)
   
3. 
   
4. 2025/1/27 9:20:22
   
5. 通知： "在以下程序中发现了可疑行为： C:\Users\Administrator\Desktop\@D0glun@3.0.exe" .

复制代码

1. 2025/1/27 9:20:31
   
2. 恶意软件 "Bad reputation" 来自于 "C:\Users\Administrator\Desktop\@D0glun@3.0.exe" 已隔离。 核心

复制代码

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/27 10:01:10
   
3. 
   
4. 主程序版本:3.2.1(Beta) 病毒库版本:1809(2025.1.26)
   
5. 特征库个数：17621
   
6. 黑md5个数：2334436
   
7. 白md5个数：150545
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/@D0glun@3.0\@D0glun@3.0.exe[XAS本地机学引擎][ML/Generic(1.0)]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2025/1/27 10:01:10

复制代码