JS/GandCrab (18.11.22)

显示全部楼层 · 发表于 2018-11-22 20:00:30

智量已入库，火绒miss，准备双击。。

显示全部楼层 · 发表于 2018-11-22 20:14:48

本帖最后由 www-tekeze 于 2018-11-22 20:20 编辑

www-tekeze 发表于 2018-11-22 20:00
智量已入库，火绒miss，准备双击。。

5.0.4的GandCrab，全是用的powershell，不会加密pdf和mp3。。。用自定义规则轻松拦截。。

显示全部楼层 · 发表于 2018-11-22 20:38:30

F-Secure Ultralight Anti-Virus

显示全部楼层 · 发表于 2018-11-22 22:08:28

ziyerain2015 发表于 2018-11-22 15:38
360 miss

显示全部楼层 · 发表于 2018-11-22 22:42:53

panda dome双击

显示全部楼层 · 发表于 2018-11-23 00:19:08

本帖最后由 ziyerain2015 于 2018-11-23 00:22 编辑

松竹承茂发表于 2018-11-22 22:08

刚入库呗
你看看现在报的什么TS的报法，你看看你之前怎么报

显示全部楼层 · 发表于 2018-11-23 09:08:43

大厂就是强

显示全部楼层 · 发表于 2018-11-23 09:34:45

avira miss

显示全部楼层 · 发表于 2018-11-23 10:24:18

13097113 发表于 2018-11-22 18:41
我虚拟机装的eva,双击被全盘加密了

AMSI和反勒索打开了没有，另外你是11版本还是12

显示全部楼层 · 发表于 2018-11-23 13:51:33

海颜贝儿发表于 2018-11-23 10:24
AMSI和反勒索打开了没有，另外你是11版本还是12

全部默认设置,没动过,版本12, 我用虚拟机还原了2次, 都是运行后报毒被全盘加密.

[病毒样本] JS/GandCrab (18.11.22)