#Delta (台達電) 受 #Conti 攻击样本 (2022-01-20)

显示全部楼层 · 发表于 2022-1-28 19:26:17

网根

显示全部楼层 · 发表于 2022-1-28 20:07:49

显示全部楼层 · 发表于 2022-1-28 20:36:25

McAfee kill

显示全部楼层 · 发表于 2022-1-28 21:57:34

KIS HEUR:Trojan-Ransom.Win32.Cryptor.gen

显示全部楼层 · 发表于 2022-1-28 22:16:32

火绒扫描MISS，双击后，有外联行为，并且恶意行为监控报告为未知病毒。

外联行为日志
协议：TCP
远程地址：192.168.10.0:445
本地地址：192.168.10.38:50140
网络操作：联出
操作结果：已阻止

进程ID：7860
操作进程：C:\Users\68848\AppData\Local\Temp\360zip$Temp\360$0\DnD.exe

恶意行为监控
病毒名称：Ransom/Rattrap.A
病毒路径：C:\Users\68848\AppData\Local\Temp\360zip$Temp\360$0\DnD.exe
操作结果：已处理

进程ID：7860
操作进程命令行："C:\Users\68848\AppData\Local\Temp\360zip$Temp\360$0\DnD.exe"
父进程：D:\Program Files (x86)\360\360zip\360zip.exe
父进程命令行："d:\Program Files (x86)\360\360zip\360zip.exe" "C:\Users\68848\Downloads\DnD.7z"

显示全部楼层 · 发表于 2022-1-28 22:57:37

MS Defender：触发自动上报随后报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-1-29 10:21:46

智量

Heur.ML.PE.A

显示全部楼层 · 发表于 2022-1-29 10:23:04

eset kill

显示全部楼层 · 发表于 2022-1-29 11:09:37

本帖最后由 ytysh 于 2022-1-29 11:11 编辑

Ahnlab V3 Lite Kill

显示全部楼层 · 发表于 2022-2-8 19:11:03

360

[病毒样本] #Delta (台達電) 受 #Conti 攻击样本 (2022-01-20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块