Ransom.pa4yg3aq2 (2023-11-12)

dustychen1

anthonyqian 发表于 2023-11-12 20:47
Dr Web scan mised

哈哈，大佬刚买的苏联红军就受到了样本区的暴击

biue

编辑

UNknownOoo

HuoRong
Scan：

1. Definitions: 2023-11-12 16:17
   
2. Started at: 2023-11-12 22:06
   
3. Duration: 00:00:01
   
4. Object(s): 16
   
5. File(s): 2
   
6. Threat(s): 0
   
7. Cleaned: 0
   

复制代码

Excute：

1. Detection: Ransom/LockFile.hs
   
2. Detection ID: 7BD016F23546AF28
   
3. Path: C:\Users\Administrator\AppData\Local\Temp\7ZipSfx.001\encrypt.exe
   
4. Action: Write
   
5. Result: deleted
   
6. 
   
7. Detection: Ransom/LockFile.hs
   
8. Detection ID: 7BD016F23546AF28
   
9. Path: C:\Users\Administrator\AppData\Local\Temp\7ZipSfx.001\pa4yg3aq2.exe
   
10. Action: Write
    
11. Result: deleted
    

复制代码

hhhq316

蜘蛛阻止，但是还是被修改了系统设置，无法打开任务管理器，电源选项消失


重启后继续阻止另一个进程

后台不断阻止

dustychen1

hhhq316 发表于 2023-11-12 22:18
蜘蛛阻止，但是还是被修改了系统设置，无法打开任务管理器，电源选项消失

看着Dr.Web的HIPS防御好艰难

swizzer

SentinelOne killed.
不会是拿Everything遍历+7z加密压缩吧？

petr0vic

swizzer 发表于 2023-11-12 19:18
SentinelOne killed.
不会是拿Everything遍历+7z加密压缩吧？

1. 7za.exe x -y -p57795808188112786 Everything64.dll

复制代码

https://app.any.run/tasks/ee597212-3cd9-453d-a1b9-38b2ced4d359/

yaokai815

金山毒霸kill 1x