VT6Python勒索

郭俊民

https://www.virustotal.com/gui/f ... 9da38d7945a069f1b52样本链接

https://pan.moe/s/L1ZiL

解压密码infected
卡巴静态厉害了
MD5
470de9211e6befb161c94512463b9565
SHA-1
3bab1cd5fadb9f3ac03aab6bbf999ba9f9ac92ea
SHA-256
715b74fd29a4a142e6a581c5a9706d2ab2f68cdb756da9da38d7945a069f1b52

superLYT

ESET被加密之后才后知后觉

PhozeAMTB

WD

lsop1349987

mcafee+hmpa运行后一会hmpa终止，有个别文件被加密
avast，过cc，运行后一段时间自退，有个别文件被加密
小红伞双击杀

心醉咖啡

火绒3.29扫描miss

Nocria

Norton - 防御失败



EMSISOFT - 防御成功



VES - 防御成功

momli

ESSP和360

jijianan2007

FSP

jijianan2007

360杀毒



类型：
Win64/Ransom.Generic.H8oAWPkA

描述：
Win64/Ransom.Generic.H8oAWPkA

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
470de9211e6befb161c94512463b9565

UNknownOoo

火绒
运行：勒索诱捕

1. 病毒名称：Ransom/Rattrap.A
   
2. 病毒路径：C:\Users\User\Desktop\勒索病毒_UAC.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：7832
   
6. 操作进程命令行："C:\Users\User\Desktop\勒索病毒_UAC.exe" C:\Users\User\AppData\Local\Temp\_MEI81202\勒索病毒_UAC.py
   
7. 父进程ID：8280
   
8. 父进程：C:\Users\User\Desktop\勒索病毒_UAC.exe
   
9. 父进程命令行："C:\Users\User\Desktop\勒索病毒_UAC.exe" C:\Users\User\AppData\Local\Temp\_MEI81202\勒索病毒_UAC.py

复制代码