可疑文件

显示全部楼层 · 发表于昨天 20:35

疑似勒索

显示全部楼层 · 发表于昨天 20:40

本帖最后由飞翔的蒲公英于 2026-3-23 21:20 编辑

下载中（最好加个密码）
VT全部绿：https://www.virustotal.com/gui/f ... f7733fbd34c0f3ea5c3
奇安信沙箱6分可疑：https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=448d8722ecb45f658c03c547074e3fa98a8fc1bf
安恒沙箱：https://sandbox.dbappsecurity.com.cn/report/a2a299e0-e864-4bab-b6e9-030f40ee9a83

深信服沙箱：

· 火绒6.0（开启发式）：扫描安全双击加密后无反应。

· 360安全卫士+杀毒：扫描安全，双击加密后无反应。

· 智量扫描安全。
双击会加密桌面文件
双击后智量认为风险为中，拦截后不运行。

强行允许后，智量拦截，勒索失败。

显示全部楼层 · 发表于昨天 20:41

飞翔的蒲公英发表于 2026-3-23 20:40
下载中（最好加个密码）

ok

显示全部楼层 · 发表于昨天 20:42

360扫描不报

显示全部楼层 · 发表于昨天 20:53

ESSP：MISS（不过似乎影响范围只限于桌面）

显示全部楼层 · 发表于昨天 21:21

显示全部楼层 · 发表于 6 小时前

事件: 对象已删除
组件: 入侵防御
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Encoder
威胁级别: 高
对象路径: E:\virus111
对象名称: 彩虹猫.ps1
MD5: 630BD3FFE38257D5E6B6417737C1F26B

[病毒样本] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源