#Babuk #Ransomware (2022-01-26)

显示全部楼层 · 发表于 2022-1-26 21:22:47

cylance

显示全部楼层 · 发表于 2022-1-26 22:58:22

显示全部楼层 · 发表于 2022-1-26 23:11:29

智量Heur杀%temp%中的payload

显示全部楼层 · 发表于 2022-1-26 23:31:02

NICO-COOPER 发表于 2022-1-26 20:07
双击BB拦截，但未清除本体，只处理了注入的文件，已上报

勒索软件应该只是调用了vssadmin删除备份卷影，不是注入吧

显示全部楼层 · 发表于 2022-1-26 23:32:31

MS Defender：目前报告为TrojanDownloader:Win32/Nemucod!ml

显示全部楼层 · 发表于 2022-1-27 12:43:42

ANY.LNK 发表于 2022-1-26 23:31
勒索软件应该只是调用了vssadmin删除备份卷影，不是注入吧

感谢大佬指正，学习啦，已修正。

显示全部楼层 · 发表于 2022-1-27 17:11:38

智量kill，火绒miss

显示全部楼层 · 发表于 2022-1-31 23:08:21

BEST扫描miss，双击 ATC.SuspiciousBehavior.E5D52AD51BC3C9B9

[病毒样本] #Babuk #Ransomware (2022-01-26)