可疑绿色软件x1

显示全部楼层 · 发表于 6 天前

ulyanov2233 发表于 2025-12-6 18:51
essp miss

沙盘中测试，确实是勒索病毒，至少桌面文件被加密了（沙盘中。实体机没有受到影响）。ESET Smart Security Premium 监控 miss

显示全部楼层 · 发表于 6 天前

WSCS miss

显示全部楼层 · 发表于 6 天前

红伞

显示全部楼层 · 发表于 6 天前

腾讯电脑管家不报

显示全部楼层 · 发表于 5 天前

Curve25519 发表于 2025-12-6 21:38
沙盘中测试，确实是勒索病毒，至少桌面文件被加密了（沙盘中。实体机没有受到影响）。ESET Smart Securit ...

云拉黑了

2025/12/7 1:11:37;文件系统实时防护;文件;C:\users\y8219\downloads\-色软件\绿色软件.exe;Suspicious Object;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (C69D9E670DDFD3125A2422B887D0EA2BABF466F3).;D24DD03F64C30B8B0F7108E4D0FFE2CFE164BAB0;2025/12/6 18:47:25;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于 5 天前

把一些文件放到一个压缩包里了。。。
这是要干嘛。

显示全部楼层 · 发表于 5 天前

heavencc 发表于 2025-12-6 21:28
数字扫描miss，双击开始没什么反应，后来删除了我桌面上的几个文档。这时数字没反应，在它删除桌面上其他样 ...

为什么我的虚拟机啥行为没跑出来

显示全部楼层 · 发表于 5 天前

pal家族发表于 2025-12-7 01:25
把一些文件放到一个压缩包里了。。。
这是要干嘛。

好像是勒索软件

显示全部楼层 · 发表于 4 天前

ulyanov2233 发表于 2025-12-7 01:12
云拉黑了

现在有毒名了

2025/12/8 12:46:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\-色软件\绿色软件.exe;Win64/Agent.HSW 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D24DD03F64C30B8B0F7108E4D0FFE2CFE164BAB0;2025/12/6 21:29:24;S-1-5-21-1216372390-1976424117-2270819850-1001;

[病毒样本] 可疑绿色软件x1

本帖子中包含更多资源

本帖子中包含更多资源