Devos Ransomware x1 (3/31)

显示全部楼层 · 发表于 2022-4-2 14:32:57

锁库智量(2022-02-17)

加密前阻止

~~指令追踪立大功~~

显示全部楼层 · 发表于 2022-4-2 14:40:06

本帖最后由 ICzcz 于 2022-4-2 14:41 编辑

anthonyqian 发表于 2022-4-2 11:37
ESET

扫描miss，信誉未知，发现时间3天前。

盲猜过不了ELG~~（等我试试~）~~
发现不用试了。。。https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1267909

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

显示全部楼层 · 发表于 2022-4-2 14:42:16

onedrive 发表于 2022-4-2 12:03
McAfee livesafe扫描miss，双击miss
辣鸡软件

https://bbs.kafan.cn/forum.php?m ... 008&fromuid=1267909

你说错了哦，是XDR吧？

显示全部楼层 · 发表于 2022-4-2 14:42:50

swizzer 发表于 2022-4-2 14:19
我说这货怎么过掉了卡巴，原来是个白加黑

黑dll发一下

显示全部楼层 · 发表于 2022-4-2 14:43:24

wwwab 发表于 2022-4-2 14:42
黑dll发一下

对着样本解压出来不就能拿到黑dll嘛···
应该是libcui40那个？

显示全部楼层 · 发表于 2022-4-2 14:45:53

swizzer 发表于 2022-4-2 14:43
对着样本解压出来不就能拿到黑dll嘛···
应该是libcui40那个？

如果没记错的话，这货好像跟上一次的Remcos相似。。

显示全部楼层 · 发表于 2022-4-2 14:46:57

#Phobos什么时候玩的这么花了，有点猛哈哈哈

显示全部楼层 · 发表于 2022-4-2 15:57:29

Your sample submission 05107221 has been analysed. The file(s) you submitted are malicious in nature and detection will be available on the Sophos Labs Database shortly.

Please update Sophos Anti-Virus or Sophos Central Endpoint and run a Full System Scan to clean up this threat.

Sophos Technical Support

显示全部楼层 · 发表于 2022-4-2 16:19:38

咖啡 Kill

显示全部楼层 · 发表于 2022-4-2 16:22:56

本帖最后由 jinglu 于 2022-4-2 16:31 编辑

瑞星V17miss，双击拦截不成功，被锁；隔离区有三病毒 —— 官方回话被免杀。

[病毒样本] Devos Ransomware x1 (3/31)

本帖子中包含更多资源

本帖子中包含更多资源