Ransomware

显示全部楼层 · 发表于 2021-5-31 23:11:47

刚刚刷到的勒索
VT显示是去年9月的样本

显示全部楼层 · 发表于 2021-5-31 23:25:05

深信服EDR 双击拦截

显示全部楼层 · 发表于 2021-5-31 23:29:19

诺顿C杀+MBT，11月了

显示全部楼层 · 发表于 2021-5-31 23:43:25

AhnLab

显示全部楼层 · 发表于 2021-5-31 23:52:57

显示全部楼层 · 发表于 2021-5-31 23:54:42

本帖最后由 Virus4 于 2021-6-1 06:26 编辑

ESS 扫描Miss

-------------------------

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2021-05-31 6:24:45 AM;Real-time file system protection;file;D:\downloads\samples\kelly.exe;MSIL/Filecoder.AIX trojan;cleaned by deleting

显示全部楼层 · 发表于 2021-5-31 23:56:13

BD
An infected file attempted to run on your device.
Threat name: Gen:Variant.MSILPerseus.234458
Path: /Users/jojo/Downloads/kelly.exe
We deleted the file to prevent malicious commands from being executed on your device.

显示全部楼层 · 发表于 2021-6-1 00:28:38

显示全部楼层 · 发表于 2021-6-1 01:08:35

本帖最后由 Nocria 于 2021-6-1 01:13 编辑

显示全部楼层 · 发表于 2021-6-1 06:27:06

Virus4 发表于 2021-5-31 23:54
ESS 扫描Miss

-------------------------

估摸着现在入库了：MSIL/Filecoder.AIX

[病毒样本] Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源