#Ransomware #EvilCorp #Signed (2021-06-05)

显示全部楼层 · 发表于 2021-6-5 20:52:55

anthonyqian 发表于 2021-6-5 19:33
eset 罕见双击杀。

内存中发现威胁 Win64/Filecoder.Conti.B

目前已云拉黑报suspicious了

显示全部楼层 · 发表于 2021-6-5 21:33:35

BD
Trojan.GenericKD.46428899

显示全部楼层 · 发表于 2021-6-5 21:55:51

显示全部楼层 · 发表于 2021-6-5 22:00:22

显示全部楼层 · 发表于 2021-6-5 22:08:12

本帖最后由 fdsax 于 2021-6-5 22:25 编辑

appcheck拦截并回滚

HitmanPro.AIert 拦截

显示全部楼层 · 发表于 2021-6-6 11:18:41

fdsax 发表于 2021-6-5 22:08
appcheck拦截并回滚

HitmanPro.AIert 拦截

你这个HitmanPro.AIert什么版本的

显示全部楼层 · 发表于 2021-6-6 12:00:56

Miostartos 发表于 2021-6-5 20:52
目前已云拉黑报suspicious了

这个样本没拉黑之前信誉就已经显示三天前发现了，然而却没拉黑。。只有上报样本后才拉黑了

显示全部楼层 · 发表于 2021-6-7 18:44:49

暗_黑发表于 2021-6-6 11:18
你这个HitmanPro.AIert什么版本的

讨论里的那个3.8.13最新版

[病毒样本] #Ransomware #EvilCorp #Signed (2021-06-05)