ransom/python .bmbl

显示全部楼层 · 发表于昨天 20:35

本帖最后由 lingchenheiye 于 2026-2-1 20:41 编辑

火绒启发式扫描miss，双击运行后一段时间进程被结束，病毒被清除，桌面文件被加密，仅文档文件夹部分文件存活，已开启勒索诱捕

附上VT结果：https://www.virustotal.com/gui/f ... 6c54e9395?nocache=1

显示全部楼层 · 发表于昨天 21:14

本帖最后由 xjwtzq 于 2026-2-1 21:16 编辑

奇安信miss，安天miss

显示全部楼层 · 发表于昨天 21:14

AVIRA APC杀

显示全部楼层 · 发表于昨天 21:45

ESSP 已拉黑

显示全部楼层 · 发表于昨天 22:02

腾讯电脑管家18
ver:20260201
---------------------
2026-2-1 22:01:02 MD5:71f4dc7f95af7b36a33a1b5867af4bf8
r\r.exe [Win32.Trojan-Ransom.Agent.vwhl]
---------------------

显示全部楼层 · 发表于昨天 22:08

显示全部楼层 · 发表于昨天 23:37

很奇怪，WD已经禁用，BD没有日志

显示全部楼层 · 发表于 1 小时前

腾讯电脑管家 1X

[病毒样本] ransom/python .bmbl

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源