7ebf02dab795aab19a10e00e74862456aed27971649042cebdc3ace7450a3d9e

显示全部楼层 · 发表于 2019-9-25 18:45:21

2019年9月25日，海青实验室捕获到伪装成DHL包裹信息的钓鱼邮件。经分析，该钓鱼邮件内嵌Sodinokibi家族勒索病毒的下载地址。该病毒伪装成名为”DHL海关报关单.doc.exe”的word文档诱使用户点开。当用户不慎点开后，程序随即对主机文件进行加密，并删除磁盘卷影，防止恢复。

显示全部楼层 · 发表于 2019-9-25 18:46:27

火绒

显示全部楼层 · 发表于 2019-9-25 18:47:38

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-9-25 18:48:13

Avast扫描Miss
双击

报毒名：DS#EvoGenllalgo

显示全部楼层 · 发表于 2019-9-25 18:53:42

Microsoft

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2019-9-25 19:15:12

卡巴云拉黑

显示全部楼层 · 发表于 2019-9-25 19:32:06

显示全部楼层 · 发表于 2019-9-25 20:29:10

火绒报勒索，智量Heur杀！

显示全部楼层 · 发表于 2019-9-25 20:38:52

安天和无BD管家，Both Scan Miss，双击，首先被管家拦截，退出管家双击，安天也可以拦截！

显示全部楼层 · 发表于 2019-9-25 20:50:17

SEP，Killed 。

[病毒样本] 7ebf02dab795aab19a10e00e74862456aed27971649042cebdc3ace7450a3d9e