Ransom.Lockbit (2023-11-22)

显示全部楼层 · 发表于 2023-11-22 20:29:28

金山毒霸

显示全部楼层 · 发表于 2023-11-22 20:46:29

显示全部楼层 · 发表于 2023-11-22 21:04:38

秋日之殇发表于 2023-11-22 20:28
执行一下，卡巴几天前就拉黑了，但是没有添加检测。卡巴对应ps脚本的自动分类经常出问题。

释放类的吧？opentip有个检测了Trojan.Win64.Agent.qwiytp，脚本之后会调整，但很慢。

显示全部楼层 · 发表于 2023-11-22 21:07:29

本帖最后由 kaspersky与火绒于 2023-11-22 21:13 编辑

eset解压杀

虚拟机 SOPHOS 扫描miss

双击一点事都没有，文件没有被加密，原病毒文件还在，没有被杀掉

重启后也没事

显示全部楼层 · 发表于 2023-11-22 21:12:09

Renascence 发表于 2023-11-22 19:25
SEP监控杀

感觉SEP感觉最近表现不错啊，不过隔离区无法恢复的bug，劝退

显示全部楼层 · 发表于 2023-11-22 21:25:41

小红伞依然拉跨

显示全部楼层 · 发表于 2023-11-22 21:32:26

显示全部楼层 · 发表于 2023-11-22 22:59:33

显示全部楼层 · 发表于 2023-11-22 23:18:49

WD:TrojanDropper:PowerShell/Negetsog.A!dha

显示全部楼层 · 发表于 2023-11-22 23:51:10

[病毒样本] Ransom.Lockbit (2023-11-22)