GandCrab V5.0.4 (18.11.05)

www-tekeze

智量占楼。。。9楼火绒已做过通杀，估计是GandCrab家族的某个小变种，双击都不需要，Scan就杀了！

Miostartos

Norton双杀。但是有一个似乎报的壳

1. 文件名: 1.exe
   
2. 威胁名称: Downloader完整路径: J:\download\1\1.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2018/11/5 ( 19:32:26 )
    
11. 
    
12. 上次使用时间 
    
13. 2018/11/5 ( 19:34:26 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 
    
18. 已启动 
    
19. 否
    
20. 
    
21. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. 1.exe 威胁名称: Downloader
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 源文件:
    
46. 1.exe
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: J:\download\1\ 1.exe 已删除
    
53. ____________________________
    
54. 
    
55. 
    
56. 文件指纹 - SHA:
    
57. fff9f4dc28974ea68c7ebb1aa1d6927c4caa1770b822435a570a205af1e1d89d
    
58. 文件指纹 - MD5:
    
59. 463b9e7769380e3f50e03c0555f9da93
    
60. 
    
61. 文件名: 2.exe
    
62. 威胁名称: Packed.Generic.516完整路径: J:\download\1\2.exe
    
63. 
    
64. ____________________________
    
65. 
    
66. ____________________________
    
67. 
    
68. 
    
69. 在电脑上 
    
70. 2018/11/5 ( 19:34:14 )
    
71. 
    
72. 上次使用时间 
    
73. 2018/11/5 ( 19:34:27 )
    
74. 
    
75. 启动项 
    
76. 否
    
77. 
    
78. 已启动 
    
79. 否
    
80. 
    
81. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
82. 
    
83. ____________________________
    
84. 
    
85. 
    
86. 2.exe 威胁名称: Packed.Generic.516
    
87. 定位
    
88. 
    
89. 
    
90. 极少用户信任的文件
    
91. Norton 社区中有不到 5 名用户 使用了此文件。
    
92. 
    
93. 极新的文件
    
94. 该文件已在 不到 1 周 前发行。
    
95. 
    
96. 高
    
97. 此文件具有高风险。
    
98. 
    
99. 
    
100. ____________________________
     
101. 
     
102. 
     
103. 来源: 外部介质
     
104. 
     
105. 源文件:
     
106. 2.exe
     
107. 
     
108. ____________________________
     
109. 
     
110. 文件操作
     
111. 
     
112. 文件: J:\download\1\ 2.exe 已删除
     
113. ____________________________
     
114. 
     
115. 
     
116. 文件指纹 - SHA:
     
117. 216a8668ddd7b372561b280357615b3ab04c0e70d625d554ec78452b0850d961
     
118. 文件指纹 - MD5:
     
119. ff7010d6b7c6af7e8cd5adc645dbfc44
     

复制代码

c/mm

AVG

www-tekeze

www-tekeze 发表于 2018-11-5 19:13
智量占楼。。。9楼火绒已做过通杀，估计是GandCrab家族的某个小变种，双击都不需要，Scan就杀了！

智量本地Heur就能杀！