#Sodinokibi #Ransomware

post88

正在缓冲 发表于 2021-5-15 15:37
Panda Dome
Trj/Cl.A
这个报毒名很随意啊

难用不

正在缓冲

post88 发表于 2021-5-15 18:18
难用不

整体来说不难用，就是一切都靠云，而且查杀率很低
但是扫描有点难用，扫描很多文件时很慢（半分钟一个），还会出现卡扫描的情况

真是令人摸不到

sichuanwenxuan 发表于 2021-5-15 15:31

艹了，我的不报

JuMin

hsks 发表于 2021-5-15 18:12
从哪看到的，传送门给个，吃个瓜

讨论网络安全的群，昨天开始讨论，传言说是一些边缘的系统

Nocria

IKARUS

1. Date and Time: 5/15/2021 6:49:42 PM
   
2. File Size: 911.85 kB
   
3. Detection Name: Trojan.Win32.Crypt
   
4. Detection-ID: 323417115
   
5. Suggestion: Backup
   
6. File Name: Broker.bin
   
7. Original Path: C:\Users\promi\Desktop
   

复制代码

hsks

JuMin 发表于 2021-5-15 18:27
讨论网络安全的群，昨天开始讨论，传言说是一些边缘的系统

我草
我在虚拟机运行了一下，发现勒索信息有网址
我打开了两个其中一个是身份证
另一个见下图

心醉咖啡

毒霸

1. 扫描时间：[2021-05-15 19:26:59]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2021-05-15 19:27:08]
   
10. 威胁：e:\浏览器下载\broker.bin\broker.bin
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

post88

正在缓冲 发表于 2021-5-15 18:23
整体来说不难用，就是一切都靠云，而且查杀率很低
但是扫描有点难用，扫描很多文件时很慢（半分钟一个） ...

确实卡扫描，上次扫200个样本 1小时没完成直接卸了哈哈

post88

MES Broker.bin 的过程中检测到名称为 Artemis!835F242DDE22 的 特洛伊木马程序。 该文件已被删除。

QVM360