勒索

心醉咖啡

火绒

biue

腾讯电脑管家 1X

martin1230

上传卡巴：

尊敬的用户您好！

尊敬的用户，

您好，

感谢您的耐心等待。

后台相关团队已经对您提供的样本文件进行检测并得到以下结果：

从样本文件中检测到新的恶意软件，对恶意软件的检测将会包含在下一次病毒数据库更新中。
helloword.exe - Trojan-Ransom.Win64.Agent.dzc

如果您遇到其他问题或有任何其他疑问，请随时与我们联系，我们将非常乐意为您提供协助。

祝您有愉快的一天。

Andy || 客户服务代表


如果建议给您的解决方案没有帮助或您需要更多的信息，请回复这封邮件。
我们提醒您，您可以通过邮件联系 Kaspersky 技术支持（如果通过邮件联系我们，请您不要修改邮件主题），如果您在我们的门户网站创建过问题，您可以查看下方链接并快速回复您的问题。


如果我们在 15 日内没有收到您的回复，您的问题将会关闭。

最诚挚的问候，
技术支持团队
Kaspersky

T心里隐着D

360扫描：
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\admin\Desktop\1\helloword.exe
文件大小:496K (507,904 字节)
文件指纹（MD5）:a5b853e3d19c115637b49f10ad80ef69
处理建议:隔离文件

爱杀毒的韩钦德

子熙 发表于 2025-5-21 11:27
这个样本没有衍生物，应该是你之前下载的程序

双击勒索成功指的是防御失败？

爱杀毒的韩钦德

martin1230 发表于 2025-5-21 11:14
卡巴扫描miss，双击勒索成功，隔离衍生物

勒索成功指的是防御失败？

martin1230

爱杀毒的韩钦德 发表于 2025-6-8 10:49
勒索成功指的是防御失败？

嗯，是的，桌面文件被加密了

ongarabazanade