Ransom.raxid

lsop1349987

emsi kill all，其中1，4样本损失了一个文件，其余文件正常

1. 4/20/2026 10:41:29 PM
   
2. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\1.exe (SHA1: C618A5C441EA2430EE5B77AE1C67E8E624FB6AFF)
   
3. 
   
4. 4/20/2026 10:42:37 PM
   
5. 行为监控检测 可疑行为 "AutorunCreation" 来自于 C:\Users\admin\Desktop\2.exe (SHA1: 30CDE8071D3451959A04A8F00676B7C199F2E1EA)
   
6. 
   
7. 4/20/2026 10:43:20 PM
   
8. 行为监控检测 可疑行为 "AutorunCreation" 来自于 C:\Users\admin\Desktop\3.exe (SHA1: 1B8D4FE825D16633EC6705C541827019743497C1)
   
9. 
   
10. 4/20/2026 10:43:51 PM
    
11. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\4.exe (SHA1: 57F663384EC64DA40A3A27792DBE98EFBAB29BD9)

复制代码

asdfnbbj

360扫描不报

fdsax

bd双击4x，其中4.exe恢复了加密文件但不隔离源文件