可疑绿色软件x1

蒙特卡洛

下载地址1：https://c.wss.cc/f/imy3uu0bgtg infected

下载地址2：https://wwaql.lanzouu.com/iSfkH3czje1a
密码:4u0y

备用链接：见附件

post88

过AVAST CC了，衍生物IDP杀

AMD_Ryzen

BEST 沙箱报 勒索病毒



双击较长时间后实时防护拦截1x，感觉双击是miss了

LingGao

Microsoft Defender

“绿色软件.exe”
Trojan:Win32/Wacatac.C!ml

ulyanov2233

essp  miss

2025/12/6 18:47:30;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219
2025/12/6 18:48:07;ESET 内核;文件“绿色软件.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/12/6 18:51:11;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;firefly\Y8219

健健康康

实机右键扫描:
迈克菲 kill

asdfnbbj

360沙箱不报毒

xjwtzq

奇安信miss

heavencc

数字扫描miss，双击开始没什么反应，后来删除了我桌面上的几个文档。这时数字没反应，在它删除桌面上其他样本的压缩包时反应过来了，拦截的话可以回滚删除的文件，打开无异常；放行的话就把桌面上的文档和压缩包都清空了。

我等了半天，怎么没见它生成勒索信呢，一通好找可算在temp目录下找到了被加密的文档，但依然没有勒索信，不知道甚么情况

Curve25519

AMD_Ryzen 发表于 2025-12-6 18:38
BEST 沙箱报 勒索病毒

沙盘中测试，确实是勒索病毒，至少桌面文件被加密了（沙盘中。实体机没有受到影响）。ESET Smart Security Premium 监控 miss