GandCrab 5.0.4 (18.11.28)

显示全部楼层 · 发表于 2018-11-28 15:24:05

显示全部楼层 · 发表于 2018-11-28 15:34:04

本帖最后由 con16 于 2018-11-28 15:46 编辑

comodo
viruscope kill all

win10 實機雙機會被攔下這系列大概也就這樣
可以升級win10的電腦就升級吧

显示全部楼层 · 发表于 2018-11-28 15:38:12

Trend Micro

显示全部楼层 · 发表于 2018-11-28 15:40:35

crab2,卡巴杀!crab双击火绒拦截,放过后,卡巴PDM报警并回滚！我就不上图了！

显示全部楼层 · 发表于 2018-11-28 15:45:08

火绒KILL ALL

病毒库：2018-11-27 16:49
开始时间：2018-11-28 15:44
总计用时：00:00:02
扫描对象：6个
扫描文件：2个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Vir\crab.exe, 病毒名：Ransom/GandCrab.x, 病毒ID：[81fa5baee949a6fc], 处理结果：已处理
风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Vir\crab2.exe, 病毒名：Ransom/GandCrab.x, 病毒ID：[81fa5baee949a6fc], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2018-11-28 15:47:09

火绒

显示全部楼层 · 发表于 2018-11-28 15:53:58

FSP 监控拦截

文件： crab.exe
原因： HEUR/APC

文件： crab2.exe
原因： TR/AD.GandCrab.17484c

显示全部楼层 · 发表于 2018-11-28 15:59:19

sentinel One

两个exe都在生成勒索信那一步被拦截了回滚了大量被加密的文件

显示全部楼层 · 发表于 2018-11-28 16:27:33

卡巴KILL一个

显示全部楼层 · 发表于 2018-11-28 16:31:06

ESET

[病毒样本] GandCrab 5.0.4 (18.11.28)