勒索

显示全部楼层 · 发表于 2025-5-21 11:02:54

eset miss
vt 2

https://wwkk.lanzouo.com/ij4tX2ws1i2j

显示全部楼层 · 发表于 2025-5-21 11:14:02

卡巴扫描miss，双击勒索成功，隔离衍生物

显示全部楼层 · 发表于 2025-5-21 11:27:26

martin1230 发表于 2025-5-21 11:14
卡巴扫描miss，双击勒索成功，隔离衍生物

这个样本没有衍生物，应该是你之前下载的程序

显示全部楼层 · 发表于 2025-5-21 12:20:23

只加密desktop文件夹。。。
不具备明显勒索特征，应该大部分杀软都没反应

显示全部楼层 · 发表于 2025-5-21 12:25:32

EMSISOFT双击kill

2025/5/21 12:22:25
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\user\Desktop\1\helloword.exe (SHA1: 88FF6DC1FD7BD36CC16DFA1EA21247246717F76C)
2025/5/21 12:22:27
通知： "在以下程序中发现了可疑行为： C:\Users\user\Desktop\1\helloword.exe" .

复制代码

显示全部楼层 · 发表于 2025-5-21 13:02:11

MD 不杀

显示全部楼层 · 发表于 2025-5-21 13:55:57

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-5-21 14:26:36

HMPA

显示全部楼层 · 发表于 2025-5-21 17:27:19

本帖最后由 martin1230 于 2025-5-21 17:34 编辑

子熙发表于 2025-5-21 11:27
这个样本没有衍生物，应该是你之前下载的程序

确实如此

显示全部楼层 · 发表于 2025-5-21 18:53:25

[病毒样本] 勒索