#Lockbit 3.0 (2022-07)

显示全部楼层 · 发表于 2022-7-4 07:39:13

lockbit 3.0是lockbit和darkside的混血
这东西执行的时候是要密码的，命令行

{04830965-76E6-6A9A-8EE1-6AF7499C1D08}.exe -k LocalServiceNetworkRestricted -pass db66023ab2abcb9957fb01ed50cdfa6a

复制代码

ref: https://twitter.com/vxunderground/status/1543661557883740161

显示全部楼层 · 发表于 2022-7-4 07:46:25

事件: 检测到恶意对象
用户: ***
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Multi.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: {04830965-76E6-6A9A-8EE1-6AF7499C1D08}.exe
对象路径: C:\Users\***\Desktop
MD5: 38745539B71CF201BB502437F891D799
原因: 云保护

显示全部楼层 · 发表于 2022-7-4 08:01:53

下载防护

显示全部楼层 · 发表于 2022-7-4 08:26:58

火绒miss 未实机

显示全部楼层 · 发表于 2022-7-4 08:39:07

显示全部楼层 · 发表于 2022-7-4 08:42:17

Heur.AdvML.B

显示全部楼层 · 发表于 2022-7-4 08:43:38

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
4/7/2022 上午 8:43:19;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\{04830965-76E6-6A9A-8EE1-6AF7499C1D08}.exe;ML/Augur trojan;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (E29739445A000EAD41A8902C67269FE5D74EEEAA).;F2A72BEE623659D3BA16B365024020868246D901;4/7/2022 上午 8:43:15

显示全部楼层 · 发表于 2022-7-4 09:09:46

火绒扫描不出，哪位勇士双击1下哦。

显示全部楼层 · 发表于 2022-7-4 10:09:59

Avast
Win32:CrypterX-gen [Trj]

显示全部楼层 · 发表于 2022-7-4 10:50:19

智量
扫描：Heur.ML.PE.A
运行：bat和本体均报WIBD:HEUR.MalBehavior.B0

[病毒样本] #Lockbit 3.0 (2022-07)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块