#Hafnium #Ransomware #Exchange server #Dearcry (2021-03-09)

显示全部楼层 · 发表于 2021-3-12 06:53:57

本帖最后由 Jirehlov1234 于 2021-3-12 07:00 编辑

https://jirehlov.lanzoui.com/ipXErmtxgqb

显示全部楼层 · 发表于 2021-3-12 08:38:57

本帖最后由 QVM360 于 2021-3-12 08:44 编辑

占楼，放学回家测试https://app.any.run/tasks/237b31d2-a6ff-4361-a200-15f0c2f0dfd8

显示全部楼层 · 发表于 2021-3-12 09:08:41

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2021年3月12日 9:05:58
* VPS: 210311-8, 2021/03/12
*

...\1\s3.exe [L] Win32:RansomX-gen [Ransom] (0)

...\1\s1.exe [L] Win32:RansomX-gen [Ransom] (0)

...\1\s2.exe [L] Win32:RansomX-gen [Ransom] (0)

感染文件: 3
文件总计: 3
文件夹总计: 1
大小总计: 3.8 MB

*
* 扫描已停止: 2021年3月12日 9:06:15
* 运行时间是 17 秒

显示全部楼层 · 发表于 2021-3-12 09:10:07

火绒右键扫描全不报

显示全部楼层 · 发表于 2021-3-12 09:40:31

智量

显示全部楼层 · 发表于 2021-3-12 10:29:09

Sophos 全杀

显示全部楼层 · 发表于 2021-3-12 11:52:53

显示全部楼层 · 发表于 2021-3-12 12:02:52

KIS 三个HEUR:Trojan-Ransom.Win32.Encoder.gen

显示全部楼层 · 发表于 2021-3-12 12:45:18

智量kill all

显示全部楼层 · 发表于 2021-3-12 15:59:18

毒霸

[病毒样本] #Hafnium #Ransomware #Exchange server #Dearcry (2021-03-09)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源