搜索
查看: 910|回复: 11
收起左侧

[病毒样本] Ransom.Sodinokibi (19.07.14)

[复制链接]
petr0vic
发表于 2019-7-14 19:51:32 | 显示全部楼层 |阅读模式


infected

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
Jirehlov1234 + 1 版区有你更精彩: )

查看全部评分

www-tekeze
发表于 2019-7-14 19:59:36 | 显示全部楼层
智量入库杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-7-14 20:10:26 | 显示全部楼层
BD miss
温馨小屋
发表于 2019-7-14 20:12:32 | 显示全部楼层
Kaspersky

1.js;HEUR:Trojan-Downloader.Script.SLoad.gen
a233
发表于 2019-7-14 20:13:11 | 显示全部楼层
Avast Miss
jdsh
发表于 2019-7-14 20:18:19 | 显示全部楼层
本帖最后由 jdsh 于 2019-7-14 20:33 编辑

WD  miss      

fsp



运行后联网   不过好像无法下载 然后直接退出了


2019/7/14 20:25:31    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\Windows\System32\WScript.exe" "C:\Users\jdsh\Downloads\1.js"
规则: [应用程序]*

2019/7/14 20:25:50    访问网络    允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49689] ->  [216.144.236.62 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2019/7/14 20:26:42    访问网络    允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49694] ->  [79.96.164.57 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2019/7/14 20:27:44    访问网络    允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49711] ->  [131.255.5.12 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
你好,再见
发表于 2019-7-14 20:26:54 | 显示全部楼层
极宝 MISS
天狐狐狐
发表于 2019-7-14 20:36:18 | 显示全部楼层
ESET miss
1003305532
发表于 2019-7-14 20:42:03 | 显示全部楼层
本帖最后由 1003305532 于 2019-7-14 20:44 编辑

360 MISS 未触发上传
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 02:56 , Processed in 0.049012 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表