Ransom.GandCrab（18.06.20）

显示全部楼层 · 发表于 2018-6-20 16:52:22

aboringman 发表于 2018-6-20 16:49
算是卡巴的主防吧，也是利用定义进行对比的。

跟SONAR，IDP类似。

喜欢这种双击以后的防御。比拉黑有功力。。

显示全部楼层 · 发表于 2018-6-20 17:34:55

火绒

显示全部楼层 · 发表于 2018-6-20 18:02:11

本帖最后由 petr0vic 于 2018-6-20 18:05 编辑

DrWeb

显示全部楼层 · 发表于 2018-6-20 18:12:42

Trendmicro detected.

crab.exe - Ransom_GANDCRAB.SMALY-3

显示全部楼层 · 发表于 2018-6-20 18:33:38

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-6-20 19:14:25

TR/Crypt.XPACK.860198
TR/AD.GandCrab.B

显示全部楼层 · 发表于 2018-6-20 19:33:07

360，一个QVM一个拉黑

显示全部楼层 · 发表于 2018-6-20 19:58:52

云已拉黑

显示全部楼层 · 发表于 2018-6-20 20:25:30

火绒扫描见12楼，上个双击的弹窗，都是HVM行为报的混淆器，虚拟机里放开跑下看看。。

显示全部楼层 · 发表于 2018-6-20 20:44:43

www-tekeze 发表于 2018-6-20 20:25
火绒扫描见12楼，上个双击的弹窗，都是HVM行为报的混淆器，虚拟机里放开跑下看看。。

会联网下载加密程序，删除卷影还原点，火绒主防完美拦截 (恶意行为监控拦截，BEHAV报Ransom)。。

[病毒样本] Ransom.GandCrab（18.06.20）