Rdp爆破后骇客留下的痕迹

显示全部楼层 · 发表于 2022-9-24 22:36:33

这是rdp爆破后骇客在回收站，文档，图片等地方留下的文件，请大佬们拿去分析吧！
https://wwi.lanzoup.com/iU4nJ0caizzg

显示全部楼层 · 发表于 2022-9-24 22:51:36

MD报Ransom:Win32/Phobos.PM
赎金：赢32/火卫一
由微软后卫防病毒软件检测到
别名：无关联的别名

总结
微软防御者防病毒软件检测并删除此威胁。

此勒索软件可以阻止您使用PC或访问数据。它可能会要求您向恶意黑客付款。

我们的勒索软件页面提供了有关此类威胁的更多信息。

显示全部楼层 · 发表于 2022-9-24 23:05:44

显示全部楼层 · 发表于 2022-9-25 00:07:00

毒霸

显示全部楼层 · 发表于 2022-9-25 00:13:25

ESET

显示全部楼层 · 发表于 2022-9-25 13:41:16

显示全部楼层 · 发表于 2022-9-25 13:43:42

模拟运行之后：
!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: hudsonL@cock.li.
看来这是一个勒索病毒。

显示全部楼层 · 发表于 2022-9-25 14:07:13

WD kill

显示全部楼层 · 发表于 2022-9-25 14:55:45

Ahnlab V3 Lite Kill

显示全部楼层 · 发表于 2022-9-25 15:27:29

[可疑文件] Rdp爆破后骇客留下的痕迹