#Ransomware #Sodinokibi (2020-03-31)

显示全部楼层 · 发表于 2020-3-31 09:16:56

https://www.lanzous.com/iatkz8h

infected

复制代码

VirusTotal结果：
svchost.exe
svchost.MD5.exe
svchost.UPX.exe
svchost.ASPack.exe
svchost.ZProtect.exe
svchost.vmp.exe

显示全部楼层 · 发表于 2020-3-31 09:33:26

本帖最后由 a27573 于 2020-3-31 09:35 编辑

ESET 5/6

显示全部楼层 · 发表于 2020-3-31 09:35:53

BEST 清空
c:\users\jojo\desktop\#ransomware #sodinokibi (2020-03-31)\svchost.aspack.exe 是恶意软件 DeepScan:Generic.Ransom.Sodinokibi.7533EB3A
c:\users\jojo\desktop\#ransomware #sodinokibi (2020-03-31)\svchost.upx.exe 是恶意软件 DeepScan:Generic.Ransom.Sodinokibi.C3E5A81A
c:\users\jojo\desktop\#ransomware #sodinokibi (2020-03-31)\svchost.md5.exe 是恶意软件 DeepScan:Generic.Ransom.Sodinokibi.72827B62
c:\users\jojo\desktop\#ransomware #sodinokibi (2020-03-31)\svchost.zprotect.exe 是恶意软件 DeepScan:Generic.Ransom.Sodinokibi.5EF6E8D9
c:\users\jojo\desktop\#ransomware #sodinokibi (2020-03-31)\svchost.exe 是恶意软件 DeepScan:Generic.Ransom.Sodinokibi.72827B62
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\#Ransomware #Sodinokibi (2020-03-31)\svchost.vmp.exe 是恶意软件 Gen:Illusion.ML.Skyline.B.1010101

显示全部楼层 · 发表于 2020-3-31 09:44:28

本帖最后由 wangyuhe 于 2020-3-31 09:56 编辑

Q管开BD剩了一个vmp
目测管家杀1个BD杀4个和楼上一样报deepscan

显示全部楼层 · 发表于 2020-3-31 09:47:50

本帖最后由病毒探索者于 2020-3-31 09:51 编辑

Dr.Web empty

显示全部楼层 · 发表于 2020-3-31 10:02:08

Avast

显示全部楼层 · 发表于 2020-3-31 10:05:58

显示全部楼层 · 发表于 2020-3-31 10:11:42

微软清空。。

显示全部楼层 · 发表于 2020-3-31 10:12:01

Avira中检测级别，解压查杀5个样本，ASPack版Heur查杀。
Windows Defender高+云保护级别，解压报毒，扫描查杀6个样本，报Sodinokibi和Wacatac。截图就不发了。

显示全部楼层 · 发表于 2020-3-31 10:17:02

Kitanosan 发表于 2020-3-31 10:12
Avira中检测级别，解压查杀5个样本，ASPack版Heur查杀。
Windows Defender高+云保护级别，解压报毒，扫描 ...

服了，除了aspack其他全部报壳

[病毒样本] #Ransomware #Sodinokibi (2020-03-31)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块