SodinokibiRansomware (19.05.01)

显示全部楼层 · 发表于 2019-5-1 13:22:04

本帖最后由 skilly 于 2019-5-1 13:31 编辑

Emsisoft后知后觉，是没打补丁的原因吗？

而且今天卡巴大军怎么一个都不见了？

显示全部楼层 · 发表于 2019-5-1 13:22:56

ESET

显示全部楼层 · 发表于 2019-5-1 15:28:29

WiseVector 2.0.2
监控：

关闭监控，双击：

无文件被加密

显示全部楼层 · 发表于 2019-5-1 15:36:48

skilly 发表于 2019-5-1 13:22
Emsisoft后知后觉，是没打补丁的原因吗？

劳动节都在劳动啊

谁还来测试卡巴

显示全部楼层 · 发表于 2019-5-1 16:23:31

13楼有智量了，5楼是火绒吗？我这里miss，待会双击。。

显示全部楼层 · 发表于 2019-5-1 16:28:18

本帖最后由 wakin 于 2019-5-1 18:07 编辑

McAfee miss没试双击

显示全部楼层 · 发表于 2019-5-1 16:35:51

安天智甲、管家无BD，均MISS 。

显示全部楼层 · 发表于 2019-5-1 16:45:20

www-tekeze 发表于 2019-5-1 16:23
13楼有智量了，5楼是火绒吗？我这里miss，待会双击。。

双击，调用powershell时首先被火绒反攻击规则拦截，放行又被智量WIBD主防杀。。

显示全部楼层 · 发表于 2019-5-1 17:01:59

www-tekeze 发表于 2019-5-1 16:45
双击，调用powershell时首先被火绒反攻击规则拦截，放行又被智量WIBD主防杀。。

退出智量双击，会联网、隐藏执行powershell、删除卷影还原点等，全部放行的话。。

显示全部楼层 · 发表于 2019-5-1 17:08:11

www-tekeze 发表于 2019-5-1 17:01
退出智量双击，会联网、隐藏执行powershell、删除卷影还原点等，全部放行的话。。

截的图都被加密了。。

重来一次，补上。

[病毒样本] SodinokibiRansomware (19.05.01)