GandCrab 5.0.4 (18.11.28)

显示全部楼层 · 发表于 2018-11-28 16:51:07

5、6楼有火绒了，上个智量的，本地Heur就能杀。。

显示全部楼层 · 发表于 2018-11-28 17:06:11

NS：

又隔离了两遍。。。

显示全部楼层 · 发表于 2018-11-28 17:09:28

您好，此样本360反病毒工程师已测试，正常开启卫士可以防御此类勒索病毒入侵，但是暂时还不支持解密

显示全部楼层 · 发表于 2018-11-28 17:10:35

kaba666 发表于 2018-11-28 15:40
crab2,卡巴杀!crab双击火绒拦截,放过后,卡巴PDM报警并回滚！我就不上图了！

卡巴报的什么

显示全部楼层 · 发表于 2018-11-28 18:07:07

www-tekeze 发表于 2018-11-28 16:51
5、6楼有火绒了，上个智量的，本地Heur就能杀。。

360kill all

显示全部楼层 · 发表于 2018-11-28 18:49:22

dreams521 发表于 2018-11-28 17:10
卡巴报的什么

给你看吧！

显示全部楼层 · 发表于 2018-11-28 19:01:16

本帖最后由七游于 2018-11-28 19:04 编辑

360TSE实时监控kill2，没来得及扫描还行

显示全部楼层 · 发表于 2018-11-28 19:24:42

McAfee 主防杀crab.exe 并回滚勒索信

2018/11/28 19:13:01 c:\users\test2\downloads\compressed\vir\crab.exe 1 4 Real Protect.gh!60EFB2D77A0D 60EFB2D77A0D8188BA3EFA658D697C1D

复制代码

2018/11/28 19:08:44 C:\Users\TEST2\Downloads\Compressed\Vir\crab2.exe 1 4 Suspect!d61efd498571 D61EFD4985719B04BC210A0610CA9A64

复制代码

显示全部楼层 · 发表于 2018-11-28 19:35:13

本帖最后由 ELOHIM 于 2018-11-28 19:37 编辑

con16 发表于 2018-11-28 15:34
comodo
viruscope kill all

你的Windows Defender已经禁用了是吗？

scep scan miss all by v982.

显示全部楼层 · 发表于 2018-11-28 19:48:24

本帖最后由 con16 于 2018-11-28 19:54 编辑

ELOHIM 發表於 2018-11-28 19:35
你的Windows Defender已經禁用了是嗎？

scep scan miss all by v982.

wd被毛豆防毒取代
smartscreen是win10 功能不會跟著關，也不建議你關
這個會擋一些未知程序執行提醒用戶

假如我讓這勒索通過，才會輪毛豆的沙盒和viruscope上場

[病毒样本] GandCrab 5.0.4 (18.11.28)