GandCrab 5.0.4 №2 (18.11.28)

显示全部楼层 · 发表于 2018-11-29 00:02:04

显示全部楼层 · 发表于 2018-11-29 00:06:35

29.11.2018 00.06.08;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\v\crab3.exe;c:\users\administrator\desktop\v\crab3.exe;PDM:Trojan.Win32.Generic;木马程序;11/29/2018 00:06:08
29.11.2018 00.04.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\crab4.exe;C:\Users\Administrator\Desktop\v\crab4.exe;VHO:Trojan-Ransom.Win32.Blocker.llbd;木马程序;11/29/2018 00:04:21

复制代码

显示全部楼层 · 发表于 2018-11-29 00:10:45

sentinel One 双击回滚

显示全部楼层 · 发表于 2018-11-29 00:12:50

Dr.Web

显示全部楼层 · 发表于 2018-11-29 00:20:16

scep v989 scan miss all.

显示全部楼层 · 发表于 2018-11-29 01:04:02

Trend Micro

显示全部楼层 · 发表于 2018-11-29 01:17:44

火绒、智量都是清空，但火绒没直接报勒索，有点。。。先睡了，明天双击。。

显示全部楼层 · 发表于 2018-11-29 01:27:05

360

carb3.exe 双击杀

carb4.exe 双击360没反应, 可以运行.进程然后一闪就没了,个人怀疑反虚拟机./

显示全部楼层 · 发表于 2018-11-29 07:27:22

管家扫描miss

显示全部楼层 · 发表于 2018-11-29 08:03:16

comodo
viruscope kill all

[病毒样本] GandCrab 5.0.4 №2 (18.11.28)