勒索样本 1x

xlstarfall

下载链接（24小时后失效）：https://wormhole.app/rMJkXL#iA3rIr3VmZn3B14Sf2x3zQ
解压密码：infected
跪求测试

莒县小哥

xjwtzq

BDTS
檔案 E:\病毒\killer\killer.exe 感染了 Trojan.GenericKD.76344859。威脅已成功封鎖，您的裝置目前是安全的。

xlstarfall

有人测一下卡巴嘛

Giftia

卡巴斯基解压秒
事件: 检测到恶意对象
用户:
用户类型: 发起者
应用程序名称: 7zFM.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan-Ransom.Win32.Encoder.adak
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: killer.exe
对象路径: Z:\
对象的 MD5: 6C0558909B3B400EC8F721D6D26F1BAD
原因: 数据库
数据库发布日期: 今天，2025/5/5 14:13:00

aikafans

腾管

拦截并已清除木马
风险文件：killer.exe
风险描述：木马程序，能在您无法察觉的情况下窃
取您的个人资料、破坏系统、建立连接
以方便黑客进行控制。

jxfaiu

xlstarfall 发表于 2025-5-5 15:46
有人测一下卡巴嘛

kes_11.6.0.394解压秒：

Fadouse

DI Kill

火绒解压

1. 病毒名称：Ransom/MSIL.LockFile.bp
   
2. 病毒ID：B9BC5B8E307B68BA
   
3. 病毒路径：C:\Users\Fadouse\Desktop\killer\killer.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：5068
   
8. 操作进程：C:\Program Files\7-Zip\7zG.exe
   
9. 操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Fadouse\Desktop\killer" -spe -an -ai#7zMap14221:74:7zEvent32485
   
10. 父进程ID：5632
    
11. 父进程：C:\Windows\explorer.exe

复制代码

ESET Kill
2025/5/5 17:37:21;Real-time file system protection;file;C:\Users\Fadouse\Desktop\killer\killer.exe;Suspicious Object;cleaned by deleting;DESKTOP-A0H6L1L\Fadouse;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (FF28FE471DAB4987F8A57627A18572AA3474BB6F).;820FDB05AF063F8015D98CC97D1E4452C6F18957;2025/5/5 17:37:15

zfc234

ZANG解压秒，看名称应该是Sophos引擎检出

飞翔的蒲公英

安天：Trojan/Win32.Encoder.adak[Ransom]