勒索1x

c199529

腾讯电脑管家18
ver:20260202
---------------------
2026-2-2 22:34:03 MD5:832d3ebdf7145224ec0102638e762bd1
20260202Ransom1x\电脑工具箱 V3.0.exe [Malicious]  
---------------------

谈谈MEMZ

Cortex XDR Kill

1. Application Information:
   
2. Source process ID: 10072
   
3. Source process name: 电脑工具箱 V3.0.exe
   
4. Source application location: C:\Users\User\Desktop\电脑工具箱 V3.0.exe
   
5. Source process command line: "C:\Users\User\Desktop\电脑工具箱 V3.0.exe"
   
6. Source application version:
   
7. Source application publisher:
   
8. Source application signers:
   
9. Source process user name: User
   
10. 
    
11. 
    
12. Prevention Information:
    
13. Prevention date: 2026年2月3日
    
14. Prevention time: 0:59:10
    
15. OS version: 10.0.20348
    
16. Component: WildFire
    
17. Cortex XDR code: C0400055
    
18. Prevention description: 检测到可疑可执行文件
    
19. Verdict: 2
    
20. Quarantined: False
    
21. Post-Detected: False
    
22. Hash: a995ba239662505b2d34ae44b8f958e83b130959fd9609f000e9b269bce1dea4
    
23. Additional information 1: C:\Users\User\Desktop\电脑工具箱 V3.0.exe
    
24. Additional information 2: A995BA239662505B2D34AE44B8F958E83B130959FD9609F000E9B269BCE1DEA4
    
25. Additional information 3: A995BA239662505B2D34AE44B8F958E83B130959FD9609F000E9B269BCE1DEA4
    
26. Additional information 4: 2

复制代码

ylch1337

LSPD 发表于 2026-2-2 22:36
请善用论坛编辑功能，不要二连哦~

对不起`(*>﹏<*)′

电瓶车李某

lingchenheiye 发表于 2026-2-2 20:02
火绒解压杀。网上那些所谓的“电脑优化”，“破解版”多数有毒，利用的就是贪小便宜和小白心理，简直防不胜 ...

其实有个很简单的方法，怀疑漏毒或者误报，就直接发给火绒，很快就有回复，快捷又专业

lixihong10

这作者是个人才，根据这个地址查到是20年甚至更早之前的勒索病毒了。
这个样本像是套了一层早期勒索病毒再次勒索别人，手里面有公开的解密工具
然后再V我50 给你解密工具，这很刑。


老样本 基本可以拦截。

胡淇允

Di kill

lenovo2019用户

真是个烂人，赤裸裸的欺诈

lingchenheiye

电瓶车李某 发表于 2026-2-3 11:36
其实有个很简单的方法，怀疑漏毒或者误报，就直接发给火绒，很快就有回复，快捷又专业

人工分析其实途径多的是，只不过发到人工分析等于只通知一个安全厂商。我一般都是全体通知的，所以直接上云沙箱了

wuyandekuse

为啥看不到附件？

电脑发烧迷

https://www.virusmark.com/webc/? ... 9f000e9b269bce1dea4
猎剑云捉
火绒都报Ransom还用也是心大
这人也是够贱的，还在qq上发，是真不怕哪天惹到暴躁老哥给弄去喝茶吗