GandCrab (18.11.27)

petr0vic

infected

aboringman

Dr.Web：Killed all files.

New_Start.

360 压缩危险。卡巴剩余v里面的2.exe

Jerry.Lin

huorong kill 2

1. 病毒库：2018-11-27 16:49
   
2. 开始时间：2018-11-27 23:02
   
3. 总计用时：00:00:02
   
4. 扫描对象：11个
   
5. 扫描文件：4个
   
6. 发现风险：2个
   
7. 已处理风险：2个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v\v (2)\1.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[b1145940ddc3ac26], 处理结果：已处理
    
14. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v\v (2)\2.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[b1145940ddc3ac26], 处理结果：已处理
    

复制代码

con16

comodo
viruscope 偵測到2個，剩下來2個沒什麼動作可能在毛豆沙盒裡權限被限制住變廢物

ELOHIM

scep v899 scan miss all.

lastpass

eset干掉1 2扫描miss
1报Generik.NQRCWJW

YU2711

McAfee Kill3   \v\2.exe 本体不杀

1. 2018/11/27        23:24:43        C:\USERS\TEST2\DOWNLOADS\COMPRESSED\V\1.EXE        1        4        JTI/Suspect.196612!5b2218963acb        5B2218963ACB4C8327BDE5E7709E4226
   
2. 2018/11/27        23:25:06        C:\USERS\TEST2\DOWNLOADS\COMPRESSED\V\V\1.EXE        1        4        JTI/Suspect.196612!8b390ea58480        8B390EA5848047FBD58238C7240E8BC4
   
3. 2018/11/27        23:26:28        C:\USERS\TEST2\DOWNLOADS\COMPRESSED\V\V\2.EXE        1        4        Suspect        23C455FB31D5FF1B37E9BB0CDB5CFB58
   
4. 2018/11/27        23:28:45        c:\users\test2\downloads\compressed\v\v\2.exe        1        4        Real Protect.gh!23C455FB31D5        23C455FB31D5FF1B37E9BB0CDB5CFB58
   
5. 2018/11/27        23:35:34        c:\users\test2\appdata\local\temp\txbekortxa.exe        1        4        Real Protect-EC!34ED2523A82E        34ED2523A82ED23025CB7AD647069882
   
6. 2018/11/28        00:20:45        c:\users\test2\appdata\local\temp\jmpsxzcfhk.exe        1        4        Real Protect-EC!34ED2523A82E        34ED2523A82ED23025CB7AD647069882
   

复制代码

部份文件被加密

petr0vic

13097113

360    2.exe 双击 杀..

1.exe  双击运行,没反应,然后勒索启动.最后360阻止1,exe 加密图片