样本 3X

显示全部楼层 · 发表于 2022-8-15 09:31:25

不扫脚本

显示全部楼层 · 发表于 2022-8-15 09:33:36

显示全部楼层 · 发表于 2022-8-15 09:40:00

eset miss ghost.exe

显示全部楼层 · 发表于 2022-8-15 09:44:07

BDTS 2x

显示全部楼层 · 发表于 2022-8-15 09:56:25

本帖最后由 rogersg 于 2022-8-15 10:36 编辑

Microsoft Defender
ghost.exe->(Upxw64-Damaged) - Trojan:Win32/Meterpreter.O
l.exe - Ransom:Win32/Conti.AD!MTB

start.ps1 双击杀衍生物
C:\Users\Admin\AppData\Local\Temp\ghost.exe->(Upxw64-Damaged) - Trojan:Win32/Meterpreter.O
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\javaw.exe - Ransom:Win32/Conti.AD!MTB

ESET Internet Security
l.exe - a variant of Win32/Filecoder.OLQ trojan
start.ps1 - PowerShell/TrojanDownloader.Agent.EQN trojan

ghost.exe 双击网络防护拦截

Time;Event;Action;Source;Target;Protocol;Rule/worm name;Application;Hash;User
2022/8/15 10:31:21;Web threat;Blocked;127.0.0.1:50474;127.0.0.1:445;TCP;SMB/Exploit.CVE-2020-0796;C:\Users\Admin\Desktop\infected20220815 (2)\ghost.exe;E86CD843854D2BF63BBD0C076CF4876B3B9B513B;

复制代码

显示全部楼层 · 发表于 2022-8-15 10:04:44

本帖最后由秋日之殇于 2022-8-15 10:07 编辑

卡巴
start.ps1云拉黑UDS:Trojan-Ransom.Win32.Encoder

显示全部楼层 · 发表于 2022-8-15 10:17:37

智量
扫描：3x
双击：
ghost.exe双击后检测到外联，放行后程序自退，无后续
l.exe➡WIND:HEUR.Ransom.F，触发威胁回滚，回滚不完全
start.ps1运行后拦截恶意网址，放行后报WIBD:stealthPersistence.B31

显示全部楼层 · 发表于 2022-8-15 10:26:25

Kamisato_Ayato 发表于 2022-8-15 09:31
**** 作者被禁止或删除内容自动屏蔽 ****

深信服自研引擎？

显示全部楼层 · 发表于 2022-8-15 10:27:32

秋日之殇发表于 2022-8-15 10:04
卡巴
start.ps1云拉黑UDS:Trojan-Ransom.Win32.Encoder

internal dark

[病毒样本] 样本 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源