破坏性样本+勒索

DEFgeek

请不要在实体机上运行，虽然有虚拟机检测但是不保证完全生效

DEFgeek

2345、火绒miss，勒索火绒报告但是无力回天目前不知道是否已经入库

阿里小白帽

刚解压就杀了

瞠凰韬晦

卡巴全杀

Myrenaser

EES

C:\Users\Administrator\AppData\Local\Temp\7zE0D2E4571\def_Winkiller.exe：
ML/Augur trojan
其中勒索软件在ELG miss，双击运行通过

莒县小哥

已阻止下载危险对象
已阻止下载用来感染您的计算机从而降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

我们保护您不下载此对象。您可以安全地关闭该窗口。

检测时间:

2026/10/28 15:30:22

网址:

https://bbs.kafan.cn/forum.php?m ... DkzMDUzOXwyMjk2Nzkw

原因:

对象已被感染

应用程序:

UDS:Trojan-Ransom.Win64.Agent.gen

fsecure01

360ts 拉黑压缩包

scottxzt

Trojan:Win32/Wacatac.H!ml
file: F:\Malicious\def_Winkiller.exe
file: F:\Malicious\byefilesV3.exe

scottxzt

只要是可执行病毒文件，WD在样本区的查杀是可以排上号的

c199529

腾讯电脑管家18

不报毒