Ransom.BQTLock

petr0vic

https://pan.huang1111.cn/s/MN1VVsx

莒县小哥

AMD_Ryzen

BEST
BQTLock 双击拦截命令行
BQTLock1 云拉黑
BQTLock2 双击拦截命令行，同时触发沙箱分析，分析报蠕虫

西风萧雨

卡巴检出
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: BQTLock1.exe
对象路径: D:\下载\123
对象的 MD5: D924B7A24BCE868E7B09441269D2925B
原因: 专家分析
数据库发布日期: 今天，2026/1/18 14:44:00
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: BQTLock2.exe
对象路径: D:\下载\123
对象的 MD5: B47B56767C679FAEA7C9217D2B95F91A
原因: 专家分析
数据库发布日期: 今天，2026/1/18 14:44:00
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: BQTLock.exe
对象路径: D:\下载\123
对象的 MD5: 16B4F2AF4CD1D1E1FD2089D0C0697534
原因: 专家分析
数据库发布日期: 今天，2026/1/18 14:44:00

啊松

ulyanov2233

essp

2026/1/18 17:32:17;文件系统实时防护;文件;C:\Users\Y8219\Downloads\123\BQTLock.exe;Win64/GenKryptik_AGen.BAX 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;DBC6750D065D4AB641877B630CC7F59866C91183;2026/1/18 17:32:08;S-1-5-21-2075981102-1163452476-1703001663-1001;

UNknownOoo

火绒

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\123\BQTLock2.exe, 病毒名：Ransom/Qilin.a, 病毒ID：f00b7b1bb25dea4c, 处理结果：暂不处理
   
3. 风险路径：C:\Users\UnknownOoo\Downloads\123\BQTLock1.exe, 病毒名：Ransom/Qilin.a, 病毒ID：f00b7b1bb25dea4c, 处理结果：暂不处理
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\123\BQTLock.exe, 病毒名：Ransom/Qilin.a, 病毒ID：f00b7b1bb25dea4c, 处理结果：暂不处理
   

复制代码

123456aaaafsdeg

123456aaaafsdeg

系统问题，编辑

superLYT

BDTS右键剩余一个，双击ATD