GandCrab 5.0.4 (18.11.27)

显示全部楼层 · 发表于 2018-11-28 10:19:42

FSP 监控

原因： TR/Dropper.11f334

显示全部楼层 · 发表于 2018-11-28 10:19:56

www-tekeze 发表于 2018-11-28 10:15
智量 kill，火绒 miss 。。。准备双击。。

看不到其它动作，稍等片刻，第一个弹窗就是被主防报勒索，over 。。

显示全部楼层 · 发表于 2018-11-28 11:25:50

没过微点

显示全部楼层 · 发表于 2018-11-28 12:46:24

看了眼VT。Norton不用测了

显示全部楼层 · 发表于 2018-11-28 13:37:09

Dr.Web：killed.

Trojan.Encoder.26792

显示全部楼层 · 发表于 2018-11-28 13:43:09

BD扫描miss
双击：

显示全部楼层 · 发表于 2018-11-28 18:03:48

www-tekeze 发表于 2018-11-28 10:15
智量 kill，火绒 miss 。。。准备双击。。

360QVM kill

显示全部楼层 · 发表于 2018-11-28 19:39:47

解压被scep干掉。
提示加壳木马信息。

显示全部楼层 · 发表于 2018-11-28 21:45:10

本帖最后由 con16 于 2018-11-28 21:51 编辑

win10 實機雙擊
一樣讓smartscreen擋下

給這勒索過好了，毛豆這次有開HIPS(預設規則無改)
一樣攔截

沒開hips入沙，這隻沙盒內呆滯沒什麼動作，viruscope沒檢出懶得等

[病毒样本] GandCrab 5.0.4 (18.11.27)