Ransom (19.05.21

显示全部楼层 · 发表于 2019-5-21 23:44:44

infected

https://twitter.com/petrovic082/status/1130860749956497409

显示全部楼层 · 发表于 2019-5-21 23:45:44

本帖最后由 761773275 于 2019-5-21 23:48 编辑

Dr.Web

显示全部楼层 · 发表于 2019-5-21 23:47:34

Norton
文件名: r.exe
威胁名称: SONAR.SuspLaunch!gen4完整路径: 不可用

____________________________

____________________________

在电脑上
2019/5/21 ( 23:46:25 )

上次使用时间
2019/5/21 ( 23:46:25 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

r.exe 威胁名称: SONAR.SuspLaunch!gen4
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
r.exe

____________________________

文件操作

文件: c:\Users\zry\Desktop\ r.exe 威胁已删除
文件: c:\Users\zry\AppData\Roaming\ encrypted_key.bin 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
(执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
事件: 进程启动: c:\Windows\System32\ vssadmin.exe, PID:404 (执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
事件: 进程启动: c:\users\zry\desktop\ r.exe, PID:1776 (执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
____________________________

可疑操作

(执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-5-21 23:50:59

BD scan miss

显示全部楼层 · 发表于 2019-5-21 23:53:27

火绒 5
r.exe, Detection: HEUR:Ransom/ShadowDel.a

显示全部楼层 · 发表于 2019-5-22 00:11:44

Kaspersky
Disconnect from the network

SW kill

显示全部楼层 · 发表于 2019-5-22 00:46:12

显示全部楼层 · 发表于 2019-5-22 01:24:53

是设置问题吗？还是没打补丁。。。。怎么就看到两个动作就被加密了？

explore执行r，r删除卷影副本，还没选就被加密了，动作好快啊

间谍谢尔特防火墙大王墨家小子也潜水了。。。。。

显示全部楼层 · 发表于 2019-5-22 05:26:58

WD

显示全部楼层 · 发表于 2019-5-22 06:59:49

本帖最后由小Q机器人于 2019-5-22 07:00 编辑

智量卡巴杀

[病毒样本] Ransom (19.05.21

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源