加密 1x

显示全部楼层 · 发表于 2026-1-20 03:21:27

https://pan.huang1111.cn/s/nqBxnum

显示全部楼层 · 发表于 2026-1-20 07:39:26

Microsoft Defender

“点击领取100原石.exe”
Trojan:Win32/Wacatac.F!ml

显示全部楼层 · 发表于 2026-1-20 07:43:37

Sophos落地监控无反应，双击无事发生

显示全部楼层 · 发表于 2026-1-20 08:36:35

事件: 对象已删除
用户: DESKTOP-3NQK9RE\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Crypmodng.agqy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击领取100原石.exe
对象路径: C:\Users\Administrator\Downloads
对象的 MD5: 268B655DB9D0A6110F0870EDE65CF5A1

显示全部楼层 · 发表于 2026-1-20 09:12:53

显示全部楼层 · 发表于 2026-1-20 09:21:35

本帖最后由 AMD_Ryzen 于 2026-1-20 09:23 编辑

BEST 触发沙盒分析，沙盒miss
双击miss
这东西似乎只加密了下同目录下的文件，再改个后缀名，BD对这类是一向很不敏感

显示全部楼层 · 发表于 2026-1-20 09:36:30

ESSP解压kill

显示全部楼层 · 发表于 2026-1-20 10:00:24

卡巴解压kill

显示全部楼层 · 发表于 2026-1-20 14:09:07

解压kill

显示全部楼层 · 发表于 2026-1-20 14:13:49

火绒扫描miss

[病毒样本] 加密 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分