sodinokibi

显示全部楼层 · 发表于 2019-7-27 13:51:49

G DATA.

显示全部楼层 · 发表于 2019-7-27 13:59:20

Nocria 发表于 2019-7-27 13:35
微点拦截，暂未发现有文件被加密。

微点加强了勒索病毒的规则，难道这么快起作用了？

显示全部楼层 · 发表于 2019-7-27 14:07:43

显示全部楼层 · 发表于 2019-7-27 14:13:47

DESKTOP-1MTL10A\Administrator 运行的 D:\Program Files\WinRAR\WinRAR.exe 试图访问了 C:\Users\Administrator\Desktop\sposjm.exe\sposjm.exe。已检测并删除了名为 Trojan-FQYS!41E91860CB14 的特洛伊木马程序。
分析器/检测程序
分析器内容创建日期 2019年7月25日上午8:19
产品名称 McAfee Endpoint Security
产品版本 10.6.1
McAfee GTI 查询是
任务名称按访问扫描
功能名称按访问扫描
威胁
执行的操作删除
威胁类别检测到恶意软件
威胁在创建时被检测到是
威胁事件 ID 1027
威胁已被处理是
威胁名称 Trojan-FQYS!41E91860CB14
威胁严重性严重
威胁时间戳 2019年7月27日下午2:12
威胁类型特洛伊木马程序
源
源主机名 DESKTOP-1MTL10A
源进程名称 D:\Program Files\WinRAR\WinRAR.exe
目标
目标访问时间 2019年7月27日下午2:12
目标创建时间 2019年7月27日下午2:11
目标文件大小(字节) 236544
目标哈希 cf242e430ea7f76aa9594721b4cc0408
目标主机名 DESKTOP-1MTL10A
目标修改时间 2019年7月27日下午12:52
目标名 sposjm.exe
目标路径 C:\Users\Administrator\Desktop\sposjm.exe
目标用户名 DESKTOP-1MTL10A\Administrator
其他
媒介类型本地系统
可清理是
检测消息 McAfee Endpoint Security 检测到威胁。
检测隔离 ID {9299FB1F-FBB9-4B3F-A792-5811AD9B3A7D}
检测前的持续时间(天) 0
说明 DESKTOP-1MTL10A\Administrator 运行的 D:\Program Files\WinRAR\WinRAR.exe 试图访问了 C:\Users\Administrator\Desktop\sposjm.exe\sposjm.exe。已检测并删除了名为 Trojan-FQYS!41E91860CB14 的特洛伊木马程序。
首次操作状态成功
首次尝试操作清理
第二次操作状态失败
第二次尝试操作删除

复制代码

显示全部楼层 · 发表于 2019-7-27 14:20:35

sposjm.exe
威胁名称: Packed.Generic.534

显示全部楼层 · 发表于 2019-7-27 14:24:33

火绒已做通杀，智量Heur杀！

显示全部楼层 · 发表于 2019-7-27 14:54:02

猥琐大叔发表于 2019-7-27 13:59
微点加强了勒索病毒的规则，难道这么快起作用了？

根据最近的测试来看，是有一定进步的。

显示全部楼层 · 发表于 2019-7-27 15:30:57

安天智甲、管家无BD，Both Scan Miss 。

双击，首先被管家拦截，比较奇怪，退出管家再次双击，这个勒索却发作不了，安天没反应但也没文件被加密！

显示全部楼层 · 发表于 2019-7-27 15:36:45

ESET，昨天的毒库，killed 。

显示全部楼层 · 发表于 2019-7-27 15:44:10

360TS

[病毒样本] sodinokibi

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源