#Trojandownloader #Buran #Ransomware（8.10）

心醉咖啡

毒霸0

喀反

ANY.LNK 发表于 2021-8-10 20:37
Microsoft Defender：当前扫描+手动查看目标文件暂时不报，已上报

双击试试，看能不能防住

ANY.LNK

喀反 发表于 2021-8-10 21:43
双击试试，看能不能防住

实机，暂时没有虚拟机环境，目前不敢双击

喀反

ANY.LNK 发表于 2021-8-10 21:58
实机，暂时没有虚拟机环境，目前不敢双击

很多杀软都拦住了，要相信MD

761773275

aboringman 发表于 2021-8-10 20:55
先留空，等搞清楚再说。

艹，分都加了

aboringman

761773275 发表于 2021-8-10 22:46
艹，分都加了

见PM，明天补，0了

ANY.LNK

喀反 发表于 2021-8-10 22:43
很多杀软都拦住了，要相信MD

还是不敢，设备上有重要文件。
等一下，我准备一下虚拟机环境

ANY.LNK

Microsoft Defender
更新：
bb96*.js双击Microsoft Defender攻击防护拦截了恶意网址的访问，payload下载失败，拦截成功
ce60*.js同样由攻击防护拦截了恶意网址的访问，payload下载失败，拦截成功
9fca*.js也拦截了恶意网址的访问，payload下载失败，拦截成功
PS：虚拟机内的Defender用的是默认配置但开启了PUA防护和勒索软件防护，拦截是物理机中的Defender拦截了虚拟机的网络连接程序访问恶意网址，虚拟机中的网络很慢，物理机先响应的，拦截后虚拟机中payload下载失败，没有文件被加密）

paul_guo

detected: Trojan.GenericKD.37376318 (B)   detected: Trojan.GenericKD.46767562 (B)  detected: Trojan.GenericKD.46767574 (B)
EEK杀。。

喀反

ANY.LNK 发表于 2021-8-11 00:27
Microsoft Defender
更新：
bb96*.js双击Microsoft Defender攻击防护拦截了恶意网址的访问，payload下载 ...

感谢测试。MD拦截网站是怎样的提示，有截图吗？