#Sodinokibi (2019-10-11)

显示全部楼层 · 发表于 2019-11-12 07:16:02

显示全部楼层 · 发表于 2019-11-12 08:00:13

Malwarebytes

MachineLearning/Anomalous.96%, C:\USERS\ZHONG\DOWNLOADS\KAFAN\2019-10-11 230815\2019-10-11 230815.EXE, No Action By User, 0, 392687, 1.0.14812, , shuriken,

复制代码

显示全部楼层 · 发表于 2019-11-12 08:54:35

显示全部楼层 · 发表于 2019-11-12 09:14:51

2019年11月12日 09:00:03距离楼主1小时+
监控发现顺序火绒，360TSE，智量。发现个问题，智量总闹无法退出，右键退出无反应，主界面打开没有问题。测试别的软件总得关闭基础监控和高级防护。过一阵可能又好了。（虚拟机+影子环境）@智量官方
管家扫描miss，双击报可疑

显示全部楼层 · 发表于 2019-11-12 09:32:51

火绒报勒索，GD暂时MISS，没有双击尝试。

显示全部楼层 · 发表于 2019-11-12 10:03:33

SEP杀。卡巴扫描、双击都杀。WD扫描、双击都无反应，视为被过，但机器未见异常。

显示全部楼层 · 发表于 2019-11-12 10:17:48

BEAST

显示全部楼层 · 发表于 2019-11-12 10:18:54

Nocria 发表于 2019-11-12 10:17
BEAST

中文版的还没有升级上来了

显示全部楼层 · 发表于 2019-11-12 10:21:50

hui8du 发表于 2019-11-12 10:18
中文版的还没有升级上来了

嗯，可以的话也可以直接尝试英文版，反正授权是可以通用的。

显示全部楼层 · 发表于 2019-11-12 10:28:45

Nocria 发表于 2019-11-12 10:21
嗯，可以的话也可以直接尝试英文版，反正授权是可以通用的。

暂时不打算升级到英文版。

[病毒样本] #Sodinokibi (2019-10-11)