Ransom.Sodinokibi (19.07.14)

显示全部楼层 · 发表于 2019-7-14 19:51:32

infected

显示全部楼层 · 发表于 2019-7-14 19:59:26

卡巴KILL

显示全部楼层 · 发表于 2019-7-14 19:59:36

智量入库杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-14 20:10:26

BD miss

显示全部楼层 · 发表于 2019-7-14 20:12:32

Kaspersky

1.js;HEUR:Trojan-Downloader.Script.SLoad.gen

显示全部楼层 · 发表于 2019-7-14 20:13:11

Avast Miss

显示全部楼层 · 发表于 2019-7-14 20:18:19

本帖最后由 jdsh 于 2019-7-14 20:33 编辑

WD  miss

fsp

运行后联网不过好像无法下载然后直接退出了

2019/7/14 20:25:31 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\Windows\System32\WScript.exe" "C:\Users\jdsh\Downloads\1.js"
规则: [应用程序]*

2019/7/14 20:25:50 访问网络允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49689] ->  [216.144.236.62 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2019/7/14 20:26:42 访问网络允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49694] ->  [79.96.164.57 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2019/7/14 20:27:44 访问网络允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49711] ->  [131.255.5.12 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2019-7-14 20:26:54

极宝 MISS

显示全部楼层 · 发表于 2019-7-14 20:36:18

ESET miss

显示全部楼层 · 发表于 2019-7-14 20:42:03

本帖最后由 1003305532 于 2019-7-14 20:44 编辑

360 MISS 未触发上传

[病毒样本] Ransom.Sodinokibi (19.07.14)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源