#Ransom #Eternalblue #NotPetya/SortaPetya/Petna

显示全部楼层 · 发表于 2017-6-28 00:38:57

ESET解壓殺

显示全部楼层 · 发表于 2017-6-28 00:51:12

Cylance kill without update or upload... lol

[:338:][:338:]

显示全部楼层 · 发表于 2017-6-28 01:11:01

本帖最后由 Dolby123 于 2017-6-28 01:14 编辑

EMSI

Trojan-Ransom.GoldenEye (A)

原本是入B库的，再次扫描不知道为什么变成"A"了，在推特上看见Fabian分析样本

显示全部楼层 · 发表于 2017-6-28 07:25:51

文件名: 027cc450ef5f8.dll
威胁名称: SONAR.Module!gen4完整路径: 不可用
____________________________
____________________________

在电脑上
2017-6-28 ( 07:16:20 )

上次使用时间
2017-6-28 ( 07:24:28 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

027cc450ef5f8.dll 威胁名称: SONAR.Module!gen4
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
027cc450ef5f8.dll
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 027cc450ef5f8.dll 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-6-28 08:17:18

本帖最后由 schumi小粉于 2017-6-28 08:27 编辑

Dolby123 发表于 2017-6-28 01:11
EMSI

Trojan-Ransom.GoldenEye (A)

这个报法好新鲜。。。

显示全部楼层 · 发表于 2017-6-28 08:49:35

来晚了，SEP已入库

显示全部楼层 · 发表于 2017-6-28 09:42:36

Dolby123 发表于 2017-6-28 01:11
EMSI

Trojan-Ransom.GoldenEye (A)

我也跑去围观了下
@schumi小粉

同感觉报法很亮

显示全部楼层 · 发表于 2017-6-28 09:47:10

Rising kill

显示全部楼层 · 发表于 2017-6-28 10:01:21

运行报错，不是有效的win32有效程序，微点MISS

显示全部楼层 · 发表于 2017-6-28 10:01:22

看到这次声名远扬的Petya是DLL类型的，我为了用File_Analysis进行测试，还需要特意写程序进行调用，幸好看到了有用的信息

[病毒样本] #Ransom #Eternalblue #NotPetya/SortaPetya/Petna

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源