JS/GandCrab (18.11.22)

显示全部楼层 · 发表于 2018-11-23 14:33:23

13097113 发表于 2018-11-23 13:51
全部默认设置,没动过,版本12, 我用虚拟机还原了2次, 都是运行后报毒被全盘加密.

eset反勒索还是弱

显示全部楼层 · 发表于 2018-11-24 02:05:34

gdata 翻车

显示全部楼层 · 发表于 2018-11-24 07:54:28

智量kill

显示全部楼层 · 发表于 2018-11-24 13:51:05

欧阳宣发表于 2018-11-24 02:05
gdata 翻车

你双击了吗？

显示全部楼层 · 发表于 2018-11-24 14:43:10

axn456 发表于 2018-11-24 13:51
你双击了吗？

不双击怎么翻车呢……顶多过扫描啊……

显示全部楼层 · 发表于 2018-11-24 14:48:50

本帖最后由 Kaspersky用户于 2018-11-24 14:54 编辑

AVAST扫描MISS
运行后IDP击杀

显示全部楼层 · 发表于 2018-11-25 09:52:21

本帖最后由 axn456 于 2018-11-25 09:57 编辑

欧阳宣发表于 2018-11-24 14:43
不双击怎么翻车呢……顶多过扫描啊……

gdata到底处在什么水平?看你测试都翻两次车了。

显示全部楼层 · 发表于 2018-11-25 13:46:14

趋势 kill

显示全部楼层 · 发表于 2018-11-25 15:14:54

axn456 发表于 2018-11-25 09:52
gdata到底处在什么水平?看你测试都翻两次车了。

这次这类调用powershell的勒索其实gd的主防不是完全不能防如果手动阻止powershell从网盘下载文件的行为那主防会报警的，后面没有文件会被加密但光说这个js形式的勒索只能是翻车

显示全部楼层 · 发表于 2018-11-25 21:20:16

欧阳宣发表于 2018-11-25 15:14
这次这类调用powershell的勒索其实gd的主防不是完全不能防如果手动阻止powershell从网盘下载文件的行为 ...

感谢解答

[病毒样本] JS/GandCrab (18.11.22)