fakeRansom 星铁白加黑

显示全部楼层 · 发表于 2024-8-31 04:10:24

本帖最后由 OB_BUFF 于 2024-8-31 04:21 编辑

Kaspersky已检出

显示全部楼层 · 发表于 2024-8-31 10:16:36

能不能发一下hash，我这用户组看不到

显示全部楼层 · 发表于 2024-8-31 10:37:00

夜航星-星辰大海发表于 2024-8-31 02:16
能不能发一下hash，我这用户组看不到

36e6e36453dc56fb03ad3761077fd311 -> de69cff9e83a741a88153bc621c28377

显示全部楼层 · 发表于 2024-8-31 11:18:59

Jirehlov1234 发表于 2024-8-31 10:37
36e6e36453dc56fb03ad3761077fd311 -> de69cff9e83a741a88153bc621c28377

谢谢大佬

显示全部楼层 · 发表于 2024-8-31 21:35:23

ninjagaocc 发表于 2024-8-29 11:37
小A和瑞星V17能在一个系统里共存？

passive mode

显示全部楼层 · 发表于 2024-9-1 15:47:37

安天智甲
Trojan/Powershell.MalwThreat(NULL@NULL)

显示全部楼层 · 发表于 2024-9-10 12:50:11

显示全部楼层 · 发表于 2024-9-10 13:16:34

Jirehlov1234 发表于 2024-9-10 12:50
https://app.any.run/tasks/2ad79e4d-d737-410b-bbf0-0d94a1f567d7

悲报：2.5新版并没有修复侧载漏洞

怎么中了xor-url和kransom的yara

显示全部楼层 · 发表于 2024-10-14 23:56:34

QVM360 发表于 2024-9-10 13:16
怎么中了xor-url和kransom的yara

今天在翻赛门铁克的更新报告的时候才看到，坛友的勒索被报告了
https://www.broadcom.com/support ... star-rail-installer
https://hackread.com/ransomware- ... k-dll-side-loading/

完事之后生成一个what.txt，我一看这不就是坛友写的勒索么

[病毒样本] fakeRansom 星铁白加黑