Ransom.GandCrab（18.06.20）

显示全部楼层 · 发表于 2018-6-20 16:02:56

https://my.mixtape.moe/blhttg.rar

infected

显示全部楼层 · 发表于 2018-6-20 16:19:31

ESET

Suspicious Object

显示全部楼层 · 发表于 2018-6-20 16:21:32

KIS：killed 1 file.

C:\Users\Killer\Desktop\Threat Test\Vir\crab.exe：UDS:Trojan-Ransom.Win32.GandCrypt.a

双击，PDM击杀修改后的程序。

c:\users\killer\desktop\threat test\vir\m\crab.exe：PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-6-20 16:24:56

已检测并删除了名为 Artemis!9BC638BD52C9 的特洛伊木马程序。

修改后的双击 Real Protect-LS!4993c2ecf425

显示全部楼层 · 发表于 2018-6-20 16:25:32

SCEP MISS ALL.

显示全部楼层 · 发表于 2018-6-20 16:26:25

aboringman 发表于 2018-6-20 16:21
KIS：killed 1 file.

C:%users\Killer\Desktop\Threat Test\Vir\crab.exe：UDS:Trojan-Ransom.Win32.Gan ...

卡巴这么厉害。。

PDM也是启发的一种吗？？a大。

显示全部楼层 · 发表于 2018-6-20 16:35:12

NORTON SECURITY
檔案名稱: crab.exe
威脅名稱: Ransom.GandCrab完整路徑: d:\crab.exe
crab.exe 威脅名稱: Ransom.GandCrab

檔案名稱: crab.exe
威脅名稱: Ransom.GandCrab完整路徑: d:\m\crab.exe
crab.exe 威脅名稱: Ransom.GandCrab

显示全部楼层 · 发表于 2018-6-20 16:39:00

ELOHIM 发表于 2018-6-20 16:26
卡巴这么厉害。。

系统监控报PDM

显示全部楼层 · 发表于 2018-6-20 16:40:16

dongwenqi 发表于 2018-6-20 16:39
系统监控报PDM

感谢d大解答。。

显示全部楼层 · 发表于 2018-6-20 16:49:20

ELOHIM 发表于 2018-6-20 16:26
卡巴这么厉害。。

算是卡巴的主防吧，也是利用定义进行对比的。

跟SONAR，IDP类似。

[病毒样本] Ransom.GandCrab（18.06.20）

本帖子中包含更多资源

评分