GandCrab 5.0.4 (18.11.26)

显示全部楼层 · 发表于 2018-11-27 00:19:45

火绒 miss，智量 kill，准备双击。。

显示全部楼层 · 发表于 2018-11-27 00:41:04

www-tekeze 发表于 2018-11-27 00:19
火绒 miss，智量 kill，准备双击。。

全是powershell实现，不会加密pdf，火绒主防没反应，只能靠规则拦截。。

显示全部楼层 · 发表于 2018-11-27 02:59:31

sentinel One miss

显示全部楼层 · 发表于 2018-11-27 08:55:47

Avira miss

显示全部楼层 · 发表于 2018-11-27 10:04:09

卡巴扫描MISS，不敢双击

显示全部楼层 · 发表于 2018-11-27 18:08:28

www-tekeze 发表于 2018-11-27 00:41
全是powershell实现，不会加密pdf，火绒主防没反应，只能靠规则拦截。。

360kill

显示全部楼层 · 发表于 2018-11-28 20:43:29

谁能发个样本给我，谢谢

显示全部楼层 · 发表于 2018-11-28 21:12:42

本帖最后由歌德塔大蜘蛛于 2018-11-28 21:15 编辑

a445441 发表于 2018-11-26 21:59
卡巴扫描MISS

这个什么情况，@火绒工程师

显示全部楼层 · 发表于 2018-11-28 21:29:19

歌德塔大蜘蛛发表于 2018-11-28 21:12
这个什么情况，@火绒工程师

相信被盗号了，机器人发贴。。

但他们两个估计不是同一个人。

@a445441 火绒论坛有个相同ID的，不会是你吧？？

显示全部楼层 · 发表于 2018-11-28 22:01:12

本帖最后由 a445441 于 2018-11-28 22:04 编辑

www-tekeze 发表于 2018-11-28 21:29
相信被盗号了，机器人发贴。。但他们两个估计不是同一个人。

@a445441 火绒论坛有个相同ID ...

估计被盗号了,火绒这个号很久没有登陆了估计被撞库

[病毒样本] GandCrab 5.0.4 (18.11.26)