勒索病毒

显示全部楼层 · 发表于 2025-7-26 15:00:10

会加密桌面上的文件，比如txt、pdf、png、jpg、doc这些。https://pan.huang1111.cn/s/ZqXGdFL

显示全部楼层 · 发表于 2025-7-26 15:07:59

显示全部楼层 · 发表于 2025-7-26 15:09:17

本帖最后由 ulyanov2233 于 2025-7-26 15:11 编辑

essp触发elg，elgkill

2025/7/26 15:08:41;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y82192025/7/26 15:10:24;文件系统实时防护;文件;C:\Users\Y8219\Downloads\NG\main.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;D7F8787E725795E29D0475098CF11BEBFC31F730;2025/7/26 15:08:14

显示全部楼层 · 发表于 2025-7-26 15:11:13

ESSP 自动上传到 LiveGuard 分析，过段时间在沙盘中双击后 kill

2025/7/26 15:02:12;D7F8787E725795E29D0475098CF11BEBFC31F730;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\NG\main.exe;4494848;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin

2025/7/26 15:09:34;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\NG\main.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;D7F8787E725795E29D0475098CF11BEBFC31F730;2025/7/26 15:01:46

显示全部楼层 · 发表于 2025-7-26 15:17:52

MDB
Trojan:Win32/Bearfoos.B!ml

显示全部楼层 · 发表于 2025-7-26 15:18:38

本帖最后由 ulyanov2233 于 2025-7-26 15:26 编辑

卡巴沙盒中双击触发pdm，终止进程并回滚

事件: 回滚已完成
应用程序: main.exe
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 应用程序操作回滚
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\kasperky\downloads\ng
对象名称: main.exe

显示全部楼层 · 发表于 2025-7-26 15:25:08

智量报毒触发回滚，360杀毒miss文件被混淆

显示全部楼层 · 发表于 2025-7-26 15:56:57

McAfee
ti!7C79E5C67786

显示全部楼层 · 发表于 2025-7-26 16:10:22

显示全部楼层 · 发表于 2025-7-26 16:16:24

扫描不报，实机双击隔离

[病毒样本] 勒索病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块