#Sodinokibi #Ransomware

显示全部楼层 · 发表于 2021-3-24 21:21:12

https://app.any.run/tasks/813037ce-18e2-46b3-93ac-eb2981194cff/#

https://www.virustotal.com/gui/f ... c654865fb/detection

显示全部楼层 · 发表于 2021-3-24 21:22:48

360解压提示未知。落地被智量拉进小黑屋隔离区

显示全部楼层 · 发表于 2021-3-24 21:25:51

显示全部楼层 · 发表于 2021-3-24 21:32:07

难过eset这一关，eis kill

显示全部楼层 · 发表于 2021-3-24 22:02:32

显示全部楼层 · 发表于 2021-3-24 22:29:13

OSArmor 1.56 双击

Date/Time: 2021/3/24 22:28:52
Process: [2732]C:\Users\Administrator\Downloads\1 (1)\1.exe
Process MD5 Hash: 380D06B2381F663833251ED48AA677D9
Parent: [1748]C:\Windows\explorer.exe
Rule: BlockSuspiciousProcesses
Rule Name: Block execution of suspicious processes
Command Line: "C:\Users\Administrator\Downloads\1 (1)\1.exe"
Signer: <NULL>
Parent Signer: <NULL>
User/Domain: Administrator/SK-20210319OIFS
System File: False
Parent System File: True
Integrity Level: High
Parent Integrity Level: High

显示全部楼层 · 发表于 2021-3-24 22:30:58

智量双击
Time             FilePath                                                                                        VirusName
2021-03-24 22:30:27 C:\$WinREAgent\kvor89-readme.txt                                                                   威胁回滚(隔离)
2021-03-24 22:30:27 C:\kvor89-readme.txt                                                                               威胁回滚(隔离)
2021-03-24 22:30:22 D:\下载\1 (2)\1.exe                                                                                  WIBD:HEUR.Ransom.F

显示全部楼层 · 发表于 2021-3-24 23:35:27

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-3-25 06:40:24

avast 拦截下载

鸿鹄南飞头像被屏蔽	发表于 2021-3-24 23:35:27 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
鸿鹄南飞头像被屏蔽
	回复举报

[病毒样本] #Sodinokibi #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源