ransom.Montelli

显示全部楼层 · 发表于 6 天前

卡巴斯基kill

显示全部楼层 · 发表于 6 天前

BD：高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\uuu\Desktop\office64.exe. 威胁名称: ATC.SuspiciousBehavior.1727F36E2C8C98AC.
损失桌面部分文件

显示全部楼层 · 发表于 6 天前

本帖最后由 PhozeAMTB 于 2025-2-28 19:13 编辑

WD ASR。关闭ASR后被文件夹限制访问阻止。

显示全部楼层 · 发表于 6 天前

显示全部楼层 · 发表于 6 天前

BD 牛

显示全部楼层 · 发表于 6 天前

HuoRong
运行：MISS

显示全部楼层 · 发表于 6 天前

智量报毒并提示回滚加密操作，回滚后未恢复当前文件夹的其他exe文件

显示全部楼层 · 发表于 6 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 5 天前

本帖最后由 petr0vic 于 2025-2-28 22:20 编辑

HitmanPro 3.8.42.338

C:\Users\User\Desktop\office64.exe
SHA-256 . . . . . : 09FAAEEB52D5C0BDBA222478E9787A5232BB88003EA42282BD7EDC855A320DE3
> SurfRight . . . . : Generic Reputation PUA (PUA)

显示全部楼层 · 发表于 4 天前

K7 kill all无文件被加密

[病毒样本] ransom.Montelli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源