新型勒索病毒，疑似通过端口映射爆破传播

35304818

新型勒索病毒，已有两台服务器中招，疑似通过端口映射爆破传播
加密后扩展名为随机字符串
https://lanzous.com/ibvy0bc
蓝揍地址
解压：infected
麻烦饭友分析下行为

我我我55

https://www.virustotal.com/gui/f ... yNjM2OA==/detection

anthonyqian

诺顿已经入库了  Ransom.Sodinokibi

巍巍

卡巴,行为
微步:https://s.threatbook.cn/report/file/0ecb96d743327c4da91708d5db3eabc2de16202ccf2d90738519ebda596586d1/?env=win7_sp1_enx64_office2013

tdsskiller

又是这种恶心玩意

推荐google或者百度一下Sodinokibi看报告

35304818

tdsskiller 发表于 2020-4-24 19:13
又是这种恶心玩意

推荐google或者百度一下Sodinokibi看报告

嗯嗯，中的就是这个家族的勒索，谢谢！

猥琐大叔

mr_bean_forever

GDATA 解压 杀，自动进隔离区了

ELOHIM

新型两个字。。让我后面自动脑补了冠状。。。后面就没看。。
强迫症了。

1. CategoryID       : 50
   
2. DidThreatExecute : False
   
3. IsActive         : True
   
4. Resources        : {file:_C:\Users\\AppData\Local\Temp\7zE8EE3D803\dudok21.exe}
   
5. RollupStatus     : 1
   
6. SchemaVersion    : 1.0.0.0
   
7. SeverityID       : 5
   
8. ThreatID         : 2147745544
   
9. ThreatName       : Ransom:Win32/Sodinokibi.S!MSR
   
10. TypeID           : 0
    
11. PSComputerName   :

复制代码

杀软病综合医院

eset
卡巴
360ts
都有预警
最近感觉智量的监控灵敏度降了，好几次eset有预警他没有