[Ransom] GandCrab 5.04

显示全部楼层 · 发表于 2018-11-4 13:35:27

wd
Trojan:Win32/Vigorf.A

显示全部楼层 · 发表于 2018-11-4 13:39:59

www-tekeze 发表于 2018-11-4 13:34
勒索怎么能没有火绒呢，额，scan miss，准备双击。。

刚一双击就被主防报勒索，就算miss我还有自定义规则，未知勒索也不惧。。

显示全部楼层 · 发表于 2018-11-4 13:42:04

eset

显示全部楼层 · 发表于 2018-11-4 13:47:09

www-tekeze 发表于 2018-11-4 13:39
刚一双击就被主防报勒索，就算miss我还有自定义规则，未知勒索也不惧。。

Pdf没事，其它文档、相片、音乐都中招，补个勒索信，准备装洋葱Browser吧。。

显示全部楼层 · 发表于 2018-11-4 14:21:22

Avira TR/Crypt.XPACK.cf363d,VT上红伞没杀我这杀了

显示全部楼层 · 发表于 2018-11-4 14:30:47

Trend Micro

显示全部楼层 · 发表于 2018-11-4 14:30:58

www-tekeze 发表于 2018-11-4 13:47
Pdf没事，其它文档、相片、音乐都中招，补个勒索信，准备装洋葱Browser吧。。

为什么它指定要洋葱浏览器？小白不懂。
话说BD针对GandCrab应该很厉害。

显示全部楼层 · 发表于 2018-11-4 14:57:33

本帖最后由 www-tekeze 于 2018-11-4 15:03 编辑

闲着的贤者发表于 2018-11-4 14:30
为什么它指定要洋葱浏览器？小白不懂。
话说BD针对GandCrab应该很厉害。

百度下“暗网”，到那里交赎金很安全。。

Tor可以做网络混淆，安全性很高，可惜用不了。

GandCrab是个有名的勒索家族，火绒主防报毒名还是很准，我只知道BD的ATD很牛X，但没实际用过不了解。

显示全部楼层 · 发表于 2018-11-5 10:19:40

解压码没有，没法测试啊

显示全部楼层 · 发表于 2018-11-5 12:44:11

star2k 发表于 2018-11-5 10:19
解压码没有，没法测试啊

卡饭通用，infected

[病毒样本] [Ransom] GandCrab 5.04