encoder

petr0vic

https://pan.huang1111.cn/s/BGyxlF6

WGC_ZY

ESSP
实时监控x1，LiveGuardx2

微微的笑

扫描kill2.exe， 沙箱运行kill3.exe， 沙箱运行1.exe miss，这个样本会将本地磁盘的文件复制到沙箱内（加密动作）。稍后用虚拟机测试。








虚拟机测试，双击拦截。

莒县小哥

真小读者

猎鹰清空。报毒名称挺准确。

[2026-01-26 09:15:48]
威胁：C:\Users\XXX\Downloads\e\1.exe
类型：Win32.Trojan.AntiVM.pef.(kcloud)
处理方式：已删除

[2026-01-26 09:15:50]
威胁：C:\Users\XXX\Downloads\e\2.exe
类型：Win32.Trojan-Ransom.Encoder.afxx.(kcloud)
处理方式：已删除

[2026-01-26 09:15:50]
威胁：C:\Users\XXX\Downloads\e\3.exe
类型：Win32.Trojan-Ransom.Encoder.afyk.(kcloud)
处理方式：已删除

一成不变

好家伙，这个下载都下载不了，卡巴直接给下载链接ban了

superLYT

BDTS右键kill all

LingGao

Microsoft Defender

“1.exe”
Trojan:Win32/Wacatac.H!ml

“2.exe”
Trojan:Win32/Etset!rfn

“3.exe”
Trojan:Win32/Etset!rfn

xjwtzq

安天kill

MrDeep