今天我同事电脑中毒了，特来提交样品

显示全部楼层 · 发表于 2023-4-27 14:45:25

The file C:\Users\Ajax\Downloads\315ce854-89b0-4690-ae9e-caef7c4285d0.tmp=>2023年国务院税务总局最新政策计划.exe is infected with Trojan.GenericKD.66667795 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

这文件名一看就有问题啊

显示全部楼层 · 发表于 2023-4-27 15:29:21

感谢分享

显示全部楼层 · 发表于 2023-4-27 15:39:34

UNknownOoo 发表于 2023-4-26 12:39
乐，刚刚感觉这个样本的释放文件怎么这么眼熟，原来我在4月5号就提交过两个同源样本给火绒了啊（

两次强 ...

只用火绒的公司中毒真不冤，企业安全不是儿戏，公司是需要为自己的认知负责的。

显示全部楼层 · 发表于 2023-4-27 16:24:38

huangzihang 发表于 2023-4-27 15:39
只用火绒的公司中毒真不冤，企业安全不是儿戏，公司是需要为自己的认知负责的。

你要这样说，我有个服务的客户，一个生产型药企，在19年过年中了勒索病毒，赔了37个多，结果因为以前服务器装的360个人版，中毒后换成了火绒企业版~~~~关键连个硬件防火墙都没有，那才是真的厉害，关键去年还IPO了，上了科创版

显示全部楼层 · 发表于 2023-4-27 18:24:04

Microsoft Defender (默认配置）直接报警。

显示全部楼层 · 发表于 2023-4-27 18:45:20

它会下载恶意软件,但它本身可能不包含恶意软件,大多数反病毒软件都可以成功发现并删除.
运行它需要一些组件,精简版系统可能无法运行.

显示全部楼层 · 发表于 2023-4-27 19:01:51

小新爱打小怪兽发表于 2023-4-27 16:24
你要这样说，我有个服务的客户，一个生产型药企，在19年过年中了勒索病毒，赔了37个多，结果因为以前服务 ...

不用大厂迟早吃亏，2017年wannacry就是前车之鉴。
个人用户就罢了，资料如此珍贵的企业把安全当儿戏确实不应该

显示全部楼层 · 发表于 2023-4-27 22:54:18

卡巴斯基直接网页拦截

显示全部楼层 · 发表于 2023-4-27 23:49:00

UNknownOoo 发表于 2023-4-26 12:39
乐，刚刚感觉这个样本的释放文件怎么这么眼熟，原来我在4月5号就提交过两个同源样本给火绒了啊（

两次强 ...

看来还是用卡巴稳。

显示全部楼层 · 发表于 2023-4-28 09:34:09

已转到deepin

[病毒样本] 今天我同事电脑中毒了，特来提交样品

本帖子中包含更多资源

本帖子中包含更多资源