#Rhysida #Ransomware

显示全部楼层 · 发表于 2023-12-2 13:36:04

本帖最后由 123456aaaafsdeg 于 2023-12-2 13:40 编辑

复制代码

腾讯

显示全部楼层 · 发表于 2023-12-2 14:27:32

华为：

显示全部楼层 · 发表于 2023-12-2 14:41:42

wwwab 发表于 2023-12-2 14:27
华为：

华为这么牛

显示全部楼层 · 发表于 2023-12-2 15:11:53

腾讯：
文档未被加密
其余文件全部被加密

显示全部楼层 · 发表于 2023-12-2 16:19:09

WIBD:HEUR.Ransom.F

显示全部楼层 · 发表于 2023-12-2 16:27:59

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/2 16:26:48;文件系统实时防护;文件;F:\Testing\conhost\conhost.exe;Win64/Filecoder.Rhysida.A 特洛伊木马的变量;已通过删除清除;沢泽砂羽\沢泽砂羽;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (3DC77C8830836AB844975EB002149B66DA2E10BE).;2ED560ED6D90B42E79DA906625A03E743F742369;2023/12/2 16:26:45

复制代码

显示全部楼层 · 发表于 2023-12-2 16:37:21

显示全部楼层 · 发表于 2023-12-2 18:19:47

显示全部楼层 · 发表于 2023-12-2 21:47:42

显示全部楼层 · 发表于 2023-12-6 10:31:40

金山毒霸kill

[病毒样本] #Rhysida #Ransomware