金蝶服务器抓到的勒索样本Ransom/LockFile.n

显示全部楼层 · 发表于 2026-4-27 11:55:42

本帖最后由 ndd200 于 2026-4-27 12:11 编辑

gsgaosheng 发表于 2026-4-27 11:37
看楼主的图片，金蝶的更新文件最后修改日期是2023年的（虽然数字签名没有时间戳证实），这个时间至少可以说 ...

是的，我怀疑金蝶的官方更新服务器出问题，或者他们的更新域名被劫持。

即使安装了安全软件，一看到是金蝶自己的程序目录，也会大意。

显示全部楼层 · 发表于 2026-4-27 11:58:39

核实一下@XywCloud

显示全部楼层 · 发表于 2026-4-27 12:53:16

ELG发力了

显示全部楼层 · 发表于 2026-4-27 13:07:16

bd的回复恶意

显示全部楼层 · 发表于 2026-4-27 13:23:28

服务器应该用上卡巴斯基企业版，防范勒索病毒攻击

显示全部楼层 · 发表于 2026-4-27 14:40:01

心痛的伤不起发表于 2026-4-27 11:58
核实一下@XywCloud

感谢反馈，确认为勒索，已入库。

显示全部楼层 · 发表于 2026-4-27 16:25:35

fsp

已隔离有害文件
路径：C:\Users\Administrator\Downloads
文件：kiscldsrvupd.exe
原因：TR/W64.MalwareX

显示全部楼层 · 发表于 2026-4-27 16:57:03

显示全部楼层 · 发表于 2026-4-27 17:48:23

奇安信kill报勒索

显示全部楼层 · 发表于 2026-4-27 17:50:53

hsks 发表于 2026-4-27 16:57
https://bbs.360.cn/thread-16178987-1-1.html

这文章里的情况，和我碰到的可能不一样。
我这边的服务器上，甚至还有金蝶自己的日志，下载、执行这个勒索程序。等了一天了，金蝶官方也没回复。

[病毒样本] 金蝶服务器抓到的勒索样本Ransom/LockFile.n