发现一个可疑文件（疑似勒索程序），求分析

显示全部楼层 · 发表于昨天 10:58

显示全部楼层 · 发表于昨天 11:02

显示全部楼层 · 发表于昨天 11:27

本帖最后由 scottxzt 于 2026-2-12 11:29 编辑

MD PUA:Win32/Packunwan
这个程序具有可能有害的行为
F:\xunzai.com_lockdir.exe

显示全部楼层 · 发表于昨天 12:33

卡巴不报，双击之后选择了一个文件夹加密，原文件夹内壁纸图片文件变成了一个exe（解密器），再次双击输入设定的密码后正常解密，不能算勒索吧。
另外：样本还是加个带密码的压缩包比较好

显示全部楼层 · 发表于昨天 12:44

一点加密就触发ATD

显示全部楼层 · 发表于昨天 13:07

trellix kill

显示全部楼层 · 发表于昨天 13:39

本帖最后由成顔于 2026-2-12 14:05 编辑

BEST 加解密都不删；25分钟后该软件网址被拉黑了，刚才玩着还正常的。。。

显示全部楼层 · 发表于昨天 15:25

红伞解药

显示全部楼层 · 发表于昨天 21:46

360安全

显示全部楼层 · 发表于 9 小时前

腾讯电脑管家18
ver:20260212

未报毒

[可疑文件] 发现一个可疑文件（疑似勒索程序），求分析