Powershell.downloader/Sodinokibi (19.06.11)

显示全部楼层 · 发表于 2019-6-11 18:33:42

dr.web

组件：
扫描仪代码：
700事件：
侦测到威胁详细信息：
对象： 1.bat
威胁： PowerShell.DownLoader.627
操作：已删除
路径： C:\Users\us\Desktop\temp\1\1.bat

显示全部楼层 · 发表于 2019-6-11 18:45:42

本帖最后由 jdsh 于 2019-6-11 19:10 编辑

Emsisoft Anti-Malware 运行后拦截

FSP 运行后拦截

显示全部楼层 · 发表于 2019-6-11 18:53:03

过FS，期待红伞的表现

显示全部楼层 · 发表于 2019-6-11 18:54:57

Avast

显示全部楼层 · 发表于 2019-6-11 19:11:53

WD miss

显示全部楼层 · 发表于 2019-6-11 19:50:45

a233 发表于 2019-6-11 18:01
那个是WEB扫描报的

看到Web Access了，可这是加密压缩包啊。。

显示全部楼层 · 发表于 2019-6-11 19:52:04

www-tekeze 发表于 2019-6-11 19:50
看到Web Access了，可这是加密压缩包啊。。

报的是这个样本尝试连接的网址

显示全部楼层 · 发表于 2019-6-11 19:58:20

a233 发表于 2019-6-11 19:52
报的是这个样本尝试连接的网址

看到报的是里面的一个bin，有空双击试试。。。现在准备发个样本贴，待会过来测主防。。

显示全部楼层 · 发表于 2019-6-12 09:27:59

想干什么?攻击!

显示全部楼层 · 发表于 2019-6-12 09:29:33

wusiyuanjh 发表于 2019-6-11 16:51
卡巴拦截网址阻止下载

我的卡巴怎么没报?

[病毒样本] Powershell.downloader/Sodinokibi (19.06.11)