Ransom.raxid

lsop1349987

emsi kill all，其中1，4样本损失了一个文件，其余文件正常

1. 4/20/2026 10:41:29 PM
   
2. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\1.exe (SHA1: C618A5C441EA2430EE5B77AE1C67E8E624FB6AFF)
   
3. 
   
4. 4/20/2026 10:42:37 PM
   
5. 行为监控检测 可疑行为 "AutorunCreation" 来自于 C:\Users\admin\Desktop\2.exe (SHA1: 30CDE8071D3451959A04A8F00676B7C199F2E1EA)
   
6. 
   
7. 4/20/2026 10:43:20 PM
   
8. 行为监控检测 可疑行为 "AutorunCreation" 来自于 C:\Users\admin\Desktop\3.exe (SHA1: 1B8D4FE825D16633EC6705C541827019743497C1)
   
9. 
   
10. 4/20/2026 10:43:51 PM
    
11. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\4.exe (SHA1: 57F663384EC64DA40A3A27792DBE98EFBAB29BD9)

复制代码

asdfnbbj

360扫描不报

fdsax

bd双击4x，其中4.exe恢复了加密文件但不隔离源文件

aikafans

appcheck 加密了桌面快捷方式

lixihong10

瑞星之剑全部拦截

aikafans

lixihong10 发表于 2026-4-21 11:24
瑞星之剑全部拦截

瑞星之剑还在更新么

heavencc

sep

lixihong10

aikafans 发表于 2026-4-21 19:37
瑞星之剑还在更新么

没更新，不过能拦截大部分的勒索病毒。

c199529

腾讯电脑管家18

---------------------
2026-4-23 06:16:56 MD5:561a1bb94f2596ce4a0638f26877c0a0
Vir\1.exe [Win32.Trojan-Ransom.Encoder.Rwhl]
2026-4-23 06:16:56 MD5:0e8f02c0a4cb8812696b933f9787aef3
Vir\2.exe [Win32.Trojan-Ransom.Encoder.Ddhl]
2026-4-23 06:16:56 MD5:21af884dcb2eecc2fb71f4d8a8e158b0
Vir\3.exe [Win32.Trojan-Ransom.Encoder.Ikjl]
2026-4-23 06:16:56 MD5:64f5ab86ea10dd8720bd536425fcf44a
Vir\4.exe [Win32.Trojan-Ransom.Encoder.Ocnw]
---------------------