MedusaLocker

petr0vic

HitmanPro 3.8.44.340
Troj/GlobeImp-A

zfc234

Malwarebytes scan 3x

略略略12138

BTS

呼啸山庄

卡巴斯基加强版21.21.7.384 抢人头解压杀

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan-Ransom.Win32.Purgen.aqy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: D:\MalwareSamples\bbs.kafan.cn\2280979\x
对象的 MD5: 77AC57190D6190AA9C38E9F3CACD8546
原因: 数据库
数据库发布日期: 今天，2025/4/26 07:58:00

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 2.exe
对象路径: D:\MalwareSamples\bbs.kafan.cn\2280979\x
对象的 MD5: 829B05B144856DA376028A3B3C5846A8
原因: 机器学习
数据库发布日期: 今天，2025/4/26 07:58:00

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: ekrn.exe
应用程序路径: C:\Program Files\ESET\ESET Security
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 3.exe
对象路径: D:\MalwareSamples\bbs.kafan.cn\2280979\x
对象的 MD5: FA3F242A9A1F777154724D22D76AF6A5
原因: 机器学习
数据库发布日期: 今天，2025/4/26 07:58:00

ESET Internet Security 解压杀

时间	扫描程序	对象类型	对象	检测	操作	用户	信息	哈希	此处首次所见
2025/4/26 8:59:53	文件系统实时防护	文件	D:\MalwareSamples\bbs.kafan.cn\2280979\x\3.exe	Win32/Filecoder.FV 特洛伊木马 的变量	已通过删除清除		在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (DB96D4B476005A684F4A10480C722B3D89DDE8A5).	F3FF93CE433AB1BB9AF03EC9E9AE311069D05F6C	2025/4/26 8:56:37
2025/4/26 8:59:53	文件系统实时防护	文件	D:\MalwareSamples\bbs.kafan.cn\2280979\x\1.exe	Win32/Filecoder.FV 特洛伊木马 的变量	已通过删除清除		在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (DB96D4B476005A684F4A10480C722B3D89DDE8A5).	D431800F0A6B9BD30B5633BA87C4420526736A80	2025/4/26 8:56:37
2025/4/26 8:59:53	文件系统实时防护	文件	D:\MalwareSamples\bbs.kafan.cn\2280979\x\2.exe	Win32/Filecoder.FV 特洛伊木马 的变量	已通过删除清除		在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (DB96D4B476005A684F4A10480C722B3D89DDE8A5).	F010FD15AF60FDC0CB8C43B0ED61206E12E66860	2025/4/26 8:56:37

hipoxiaxxx

FortiClient 扫描 ：W32/Filecoder.FV!tr  x3

PhozeAMTB

WD解压杀

zfc234

HP Wolf Security 解压 3x

心醉咖啡

火绒

xu126yx

HMPA kill 3x - all lockdown+cryptoguard
无文件被加密

bbszy

呼啸山庄 发表于 2025-4-26 09:06
卡巴斯基加强版21.21.7.384 抢人头解压杀

ESET Internet Security 解压杀

同时安装卡巴和eset？