JS/GandCrab v5.0.4 (18.11.30)

显示全部楼层 · 发表于 2018-12-1 09:59:01

Avira miss

显示全部楼层 · 发表于 2018-12-1 10:11:25

卡巴斯基miss

显示全部楼层 · 发表于 2018-12-1 10:18:57

360 12beta 扫描：miss 双击：kill
时间操作说明次数
2018-12-01 10:15:22 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\Downloads\g.js

显示全部楼层 · 发表于 2018-12-1 10:27:37

con16 发表于 2018-12-1 07:32
這系列是今年最紅的勒索，國外年底大爆發搶一波錢

comodo

comodo现在貌似杀毒有进步哈

显示全部楼层 · 发表于 2018-12-1 10:47:28

xiang1you 发表于 2018-12-1 10:27
comodo现在貌似杀毒有进步哈

就主防行為分析這塊進步比較多
原本對勒索就是大殺器，現在提高辨識率不用靠入庫

显示全部楼层 · 发表于 2018-12-1 11:04:39

bd执行kill

显示全部楼层 · 发表于 2018-12-1 13:05:41

dreams521 发表于 2018-12-1 08:32
卡巴扫描miss,修复过此类漏洞，双击样本不能运行，谁测测卡巴的主防？

双击卡巴PDM拦截

显示全部楼层 · 发表于 2018-12-1 13:36:31

con16 发表于 2018-12-1 07:32
這系列是今年最紅的勒索，國外年底大爆發搶一波錢

comodo

我扔在comodo的沙箱里运行，viruscope毫无反应......

显示全部楼层 · 发表于 2018-12-1 13:43:14

本帖最后由 con16 于 2018-12-1 13:45 编辑

tg123321 發表於 2018-12-1 13:36
我扔在comodo的沙箱裡運行，viruscope毫無反應......

你用哪一版comodo

我剛剛又試一遍，丟進沙盒有抓到
cis v11

ViruScope

RecognizerCryptolocker 1.15.0.454

显示全部楼层 · 发表于 2018-12-1 13:45:23

con16 发表于 2018-12-1 13:43
你用哪一版comodo

我剛剛又試一遍，丟進沙盒有抓到

11的最新版啊

[病毒样本] JS/GandCrab v5.0.4 (18.11.30)