GandCrab 勒索

显示全部楼层 · 发表于 2018-3-23 18:49:45

https://www.virustotal.com/zh-cn ... 884ac3367/analysis/

挂马网址

hxxp://hotel-brisasdelmar.com/wp-admin/includes/8899.exe

显示全部楼层 · 发表于 2018-3-23 18:58:22

卡巴拉黑网址，但文件本身扫描miss

显示全部楼层 · 发表于 2018-3-23 19:30:29

本帖最后由 761773275 于 2018-3-23 20:23 编辑

拦截成功:
费尔智能杀毒扫描miss

双击主防杀(关闭费尔)虚拟机双击打开勒索10秒后再打开费尔后扫描成功清除

微点主动防御扫描miss
双击主防杀 (并清除衍生物)
(关闭微点)虚拟机双击打开勒索10秒后再打开微点后扫描成功清除

火绒安全:翻车(严格来说)
1.右键扫描:杀
2.(关闭火绒)虚拟机双击打开勒索10秒后再打开火绒后扫描后成功清除但仍然在加密=清除失败,二次扫描还是无法检出病毒

重新一点火绒安全只是关闭主动防御,而不是退出!!其它防御全开,而费尔和微点是完全退出!

显示全部楼层 · 发表于 2018-3-23 19:32:35

WD

Trojan:Win32/Suloc.A

显示全部楼层 · 发表于 2018-3-23 19:33:46

显示全部楼层 · 发表于 2018-3-23 19:43:10

病毒库：2018/03/23 16:04
开始时间：2018/03/23 19:36
总计用时：00:00:01
扫描对象：1个
扫描文件：1个
发现风险：1个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\Admin\Desktop\Virus\8899.exe, 病毒名：HVM:Ransom/GandCrab.a, 病毒ID：[c3f3db3a5d699cac], 处理结果：已忽略

显示全部楼层 · 发表于 2018-3-23 19:52:30

ESET杀

显示全部楼层 · 发表于 2018-3-23 19:55:34

wusiyuanjh 发表于 2018-3-23 18:58
卡巴拉黑网址，但文件本身扫描miss

卡巴云拉黑杀

显示全部楼层 · 发表于 2018-3-23 20:47:46

双击趋势主防杀

显示全部楼层 · 发表于 2018-3-23 22:32:48

COMODO扫描MISS，沙盒运行后：

[病毒样本] GandCrab 勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源