Ransom.GandCrab（18.06.08）

显示全部楼层 · 发表于 2018-6-8 19:14:53

微点主防miss

双击后微点主防防火墙不断弹窗提示其试图访问4个分别来自美国，土耳其，保加利亚和罗马尼亚的IP地址，放行后不再弹窗，后台出现病毒进程，电脑变得很卡，桌面上的病毒压缩包被加密，同时在在各个乱七八糟的目录下都找到了勒索信（我说怎么这么卡……），但是E盘文档毫发无损，怀疑只针对C盘

显示全部楼层 · 发表于 2018-6-8 19:15:09

本帖最后由懿寒于 2018-6-8 19:20 编辑

AVRIA KILL ALL
TR/Dropper.Gen

Malwarebytes Kill all
Trojan.Malpack

显示全部楼层 · 发表于 2018-6-8 22:16:23

双击

显示全部楼层 · 发表于 2018-6-9 00:23:34

沙盘里双击跑了下，有两次联网请求，稍待片刻，开始疯狂加密。。

显示全部楼层 · 发表于 2018-6-9 08:02:28

咖啡、360

显示全部楼层 · 发表于 2018-6-9 10:30:49

MALWARE部分被加密

显示全部楼层 · 发表于 2018-6-10 10:44:37

TR/Dropper.Gen

显示全部楼层 · 发表于 2018-6-10 20:19:30

被本地QVM报了
360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2018-06-10 20:20:34    恶意软件(QVM10.1.23A5.Malware.Gen)MD5:9b63a754d3e7159e34a6801b9b037391 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\yfmyzc\crab\m\1.exe
2018-06-10 20:20:33    恶意软件(QVM10.1.23A5.Malware.Gen)MD5:6eaf56b61df29fd47835affa885dc675 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\yfmyzc\crab\1.exe

[病毒样本] Ransom.GandCrab（18.06.08）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源