#Netwalker #Ransomware (2020-10-04)

显示全部楼层 · 发表于 2020-10-4 12:19:44

WD miss

显示全部楼层 · 发表于 2020-10-4 12:27:57

川建国代{过}{滤}理人发表于 2020-10-4 09:39
双击后不把病毒本体隔离，把system32里面的powershell.exe隔离了

看截图，你这里是“确定”按钮而非“隔离”按钮哦，智量应该是不会隔离powershell的。

但是据以往经验，智量应该在加密前就会主防杀的（以往的Netwalker均被识别为WIBD:HEUR.Injector.N0）；你可以看看你那里主防工作是否正常。
不过我这里病毒跑不起来，测试不了

@QVM360 你方便测试下看看嘛···

显示全部楼层 · 发表于 2020-10-4 12:30:05

swizzer 发表于 2020-10-4 12:27
看截图，你这里是“确定”按钮而非“隔离”按钮哦，智量应该是不会隔离powershell的。

但是据 ...

原来是内存防护，，，是我看走眼了，不过我这里主防工作是正常的

显示全部楼层 · 发表于 2020-10-4 12:46:35

川建国代理人发表于 2020-10-4 12:30
原来是内存防护，，，是我看走眼了，不过我这里主防工作是正常的

其实智量主防在我这里有偶发性失效的bug

~~然而我用了一年多也没摸清这个bug的触发条件···还没办法反馈···~~

显示全部楼层 · 发表于 2020-10-4 14:23:47

swizzer 发表于 2020-10-4 12:46
其实智量主防在我这里有偶发性失效的bug

~~然而我用了一年多也没摸清这个bug的触发条件··· ...~~

~~现在裸奔也不会中毒~~

显示全部楼层 · 发表于 2020-10-4 15:41:46

huicuan 发表于 2020-10-4 11:17
你上报了吗

没有

显示全部楼层 · 发表于 2020-10-4 16:38:55

运行多次才有行为

显示全部楼层 · 发表于 2020-10-4 17:05:30

epattack 发表于 2020-10-4 16:38
运行多次才有行为

那有没有被加密

显示全部楼层 · 发表于 2020-10-4 17:12:03

huicuan 发表于 2020-10-4 17:05
那有没有被加密

除少量图片被加密外，其他的都回滚成功了

显示全部楼层 · 发表于 2020-10-4 17:15:59

swizzer 发表于 2020-10-4 12:27
看截图，你这里是“确定”按钮而非“隔离”按钮哦，智量应该是不会隔离powershell的。

但是据 ...

我回家试试

[病毒样本] #Netwalker #Ransomware (2020-10-04)