GandCrab 5.0.4 (18.11.26)

显示全部楼层 · 发表于 2018-11-26 21:39:13

infected

https://www.virustotal.com/en/fi ... 158316cc8/analysis/

显示全部楼层 · 发表于 2018-11-26 21:41:18

本帖最后由 191196846 于 2018-11-27 07:53 编辑

Rising Antivirus SCAN MISS

VTSS SCAN MISS

Huorong SCAN MISS

ESET SCAN MISS

显示全部楼层 · 发表于 2018-11-26 21:45:38

Dr.Web：miss.

双击，DPH击杀生成物。

2018/11/26 21:42

行为分析

已禁止更改用户文件

PID: 11760

进程： C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe/C:\Users\abori\AppData\Roaming\mkltkpfcp.log

对象：用户文件的完整性

2018/11/26 21:43

抵御勒索软件

侦测到威胁

对象： mkltkpfcp.log

威胁： DPH:Trojan.Encoder.9

操作：已隔离

路径： C:\Users\abori\AppData\Roaming\mkltkpfcp.log

显示全部楼层 · 发表于 2018-11-26 21:58:45

本帖最后由 con16 于 2018-11-26 22:01 编辑

comodo
viruscope kill

显示全部楼层 · 发表于 2018-11-26 21:59:17

卡巴扫描MISS

显示全部楼层 · 发表于 2018-11-26 22:09:17

Norton

Filename: 1.js
Threat name: JS.DownloaderFull Path: C:\Users\TEST1\Downloads\Compressed\1\1.js

复制代码

显示全部楼层 · 发表于 2018-11-26 22:28:29

本帖最后由 dg1vg4 于 2018-11-26 23:11 编辑

瑞星之剑拦截

瑞星安全云终端基于非白即黑模式的防勒索文件保护防御成功

显示全部楼层 · 发表于 2018-11-26 22:31:01

dg1vg4 发表于 2018-11-26 22:28
瑞星之剑拦截

然后病毒母体好好活着，ps没了是吗？

显示全部楼层 · 发表于 2018-11-26 22:39:37

pal家族发表于 2018-11-26 22:31
然后病毒母体好好活着，ps没了是吗？

没，只在C盘目录里留下一封勒索信，然后就被结束进程了。

显示全部楼层 · 发表于 2018-11-26 23:53:42

本帖最后由 YU2711 于 2018-11-27 18:53 编辑

Trend Micro 桌面触发反勒索工具
D盘被加密

[病毒样本] GandCrab 5.0.4 (18.11.26)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源