GandCrab 5.0.4 mix (18.11.29)

显示全部楼层 · 发表于 2018-11-29 18:30:01

本帖最后由歌德塔大蜘蛛于 2018-11-29 18:32 编辑

智量 miss crab.exe

显示全部楼层 · 发表于 2018-11-29 18:52:26

c/mm 发表于 2018-11-29 18:05
老牌厂商基本都能上榜了mcafee miss 2.exe

2.exe 主防有杀还带有回滚

2018/11/29 18:47:27 c:\users\test2\downloads\compressed\v_3\2.exe 1 4 Real Protect.gh!C7EA4C522258

复制代码

显示全部楼层 · 发表于 2018-11-29 19:48:54

火绒、智量都有了，又来晚了。。。有需要双击的么。。

显示全部楼层 · 发表于 2018-11-29 19:52:09

本帖最后由 c/mm 于 2018-11-29 19:54 编辑

YU2711 发表于 2018-11-29 18:52
2.exe 主防有杀还带有回滚

我这里等了好久没有触发，实机测被加密了*.xivrxdvby后缀几十个C盘USER下TEMP文件万幸

咖啡还是一如既往的卡啊

显示全部楼层 · 发表于 2018-11-29 20:13:13

趋势15 国际版，扫描只杀js：JS_NEMUCOD.SMBR1

显示全部楼层 · 发表于 2018-11-29 20:18:31

本帖最后由 www-tekeze 于 2018-11-29 20:20 编辑

www-tekeze 发表于 2018-11-29 19:48
火绒、智量都有了，又来晚了。。。有需要双击的么。。

火绒26号的库，miss crab 和 crab2，双击，虚拟机里运行出错，实机沙盘里双击，两个情况完全相同，看不到其它动作，第一个弹窗就是主防报勒索，over 。。

另：智量已清空。

显示全部楼层 · 发表于 2018-11-29 20:42:20

ESET， MISS downloader.js，未测试双击

显示全部楼层 · 发表于 2018-11-30 00:06:48

WD+MBAM，還剩downloader。

显示全部楼层 · 发表于 2018-11-30 03:26:56

除了crab会不停弹出证书管理界面之外其余sentinel One全部双击回滚

显示全部楼层 · 发表于 2018-11-30 06:25:29

欧阳宣发表于 2018-11-30 03:26
除了crab会不停弹出证书管理界面之外其余sentinel One全部双击回滚

好奇你用的是啥，论坛好像没有相关的介绍

[病毒样本] GandCrab 5.0.4 mix (18.11.29)