楼主: petr0vic
收起左侧

[病毒样本] GandCrab v5.0.4 (18.11.30)

  [复制链接]
心心相印
发表于 2018-11-30 23:58:36 | 显示全部楼层
191196846 发表于 2018-11-30 16:22
Avira Scan MISS

双击被加密……

红伞怎么miss了
松竹承茂
发表于 2018-12-1 07:53:45 | 显示全部楼层
ELOHIM 发表于 2018-11-30 17:17
scep v1106 scan miss.

wd只杀安装包,不杀脚本
BE_HC
发表于 2018-12-1 09:05:58 | 显示全部楼层
CCAV & Norton Run MISS
  1. -ExecutionPolicy Bypass -Command "IEX (([System.IO.File]::ReadAllText('C:\Users\DrClef\AppData\Roaming\vqyypmcq.log')).Replace('?',''));"
复制代码

试了好几次才有加密行为。。。

SONAR不拦就算了,毛豆也不拦。。。
难道CIS和CCAV的主防不一样吗。。。。还是我网不好

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
con16
发表于 2018-12-1 09:29:45 | 显示全部楼层
本帖最后由 con16 于 2018-12-1 09:34 编辑
BE_HC 發表於 2018-12-1 09:05
CCAV & Norton Run MISS

試了好幾次才有加密行為。。。

其實有發現這行為分析有時候很快秒殺,有時候分析會較久
viruscope是本地防護,不過會連動cis文件評級,白名單資料這些,可能ccav都是查雲端

這隻勒索我剛剛又試一遍,觸發沒幾秒就被viruscope抓到

ccav應該還是有把勒索入沙吧? 讓其在沙盒跑一下看能否抓出特徵
BE_HC
发表于 2018-12-1 09:36:30 | 显示全部楼层
con16 发表于 2018-12-1 09:29
其實有發現這行為分析有時候很快秒殺,有時候分析會較久
viruscope是本地防護,不過會連動cis文件評級, ...

是入沙了,第二张图就是特征,但是跑了很久依旧没动静。。。
con16
发表于 2018-12-1 09:39:26 | 显示全部楼层
那就不清楚這主防在兩套上有什麼差別...

cis和ccav應該viruscope版本是一樣(cis會跟隨ccav)

BE_HC
发表于 2018-12-1 09:43:51 | 显示全部楼层
con16 发表于 2018-12-1 09:39
那就不清楚這主防在兩套上有什麼差別...

cis和ccav應該viruscope版本是一樣(cis會跟隨ccav)

看看版本一致吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
con16
发表于 2018-12-1 09:49:59 | 显示全部楼层
本帖最后由 con16 于 2018-12-1 10:19 编辑
BE_HC 發表於 2018-12-1 09:43
看看版本一致嗎

看來現在不同步,CIS 版本有超前

你的Recognizercryptolocker版號在1.13
cis已經1.15
難怪我這邊秒殺,ccav的viruscope卻沒動作
沒想到ccav沒有推送到最新版



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-12-1 20:25:49 | 显示全部楼层
松竹承茂 发表于 2018-12-1 07:53
wd只杀安装包,不杀脚本

WD杀的脚本也不少啦。。
左手
发表于 2018-12-4 20:27:15 | 显示全部楼层
过不了MD。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:40 , Processed in 0.103334 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表