#4L4MD4r #mimo #Ransomware 1X

显示全部楼层 · 发表于 2025-7-30 22:38:03

https://pan.huang1111.cn/s/BGPENI6

mimo Ransomware Report Analyzed by Qianxin: https://mp.weixin.qq.com/s/h6_ijQAHhq4tersaBE5fXQ
Ransom note: DECRYPTION_INSTRUCTIONS.html NCRYPTED_LIST.html
Ransomware email: m4_cruise@proton.me
Extension: .4l4md4r
#Loader #Ransom #Ransomware #4L4MD4r #mimo #WinGo #Malware

显示全部楼层 · 发表于 2025-7-30 22:39:03

本帖最后由 xiaozhu009 于 2025-7-30 22:41 编辑

什么东西，占个楼
火绒adv

显示全部楼层 · 发表于 2025-7-30 22:54:25

ESU解压秒杀之
2025/7/30 22:52:23;
Real-time file system protection;file;E:\Virus\VirusShare_90f71cb5df71ae3845ff81edd776b287\33067028e35982c7b9fdcfe25eb4029463542451fdff454007832cf953feaf1e;a variant of WinGo/Injector.AU trojan;
Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zG.exe (755AF3328261B37426BC495C6C64BBA0C18870B2).;8334ED80190F525522FB47E72927F389B1680EE1;

显示全部楼层 · 发表于 2025-7-30 23:30:04

360 miss

显示全部楼层 · 发表于 2025-7-30 23:46:01

显示全部楼层 · 发表于 2025-7-31 08:53:06

应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Trojan-Ransom.Win32.Agent.bcjj
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 33067028e35982c7b9fdcfe25eb4029463542451fdff454007832cf953feaf1e

显示全部楼层 · 发表于 2025-7-31 09:03:11

eis 解压杀

显示全部楼层 · 发表于 2025-7-31 10:45:25

显示全部楼层 · 发表于 2025-7-31 10:50:46

虚拟机（win7）中运行报错：Error loading PE:Cannot load 64-bit PE in 32-bit process（重命名为exe后）
火绒安全未报毒，见图
试问楼主：真的是病毒码？

显示全部楼层 · 发表于 2025-7-31 11:45:02

本帖最后由 a2650183122 于 2025-7-31 11:50 编辑

xcer 发表于 2025-7-31 10:50
虚拟机（win7）中运行报错：Error loading PE:Cannot load 64-bit PE in 32-bit process（重命名为exe后）
...

是病毒，在win10中可以运行
https://www.virustotal.com/gui/f ... 54007832cf953feaf1e 样本报告-微步在线云沙箱
样本报告-微步在线云沙箱

[病毒样本] #4L4MD4r #mimo #Ransomware 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源