JS/GandCrab v5.0.4 (18.11.30)

显示全部楼层 · 发表于 2018-12-1 13:48:49

tg123321 发表于 2018-12-1 13:45
11的最新版啊

你有跟其他防毒搭配嗎 ?
還是跟我一樣用CIS

試著讓病毒在沙盒內跑久一點看看

這隻我確定是扔進去，我這邊沒多久就抓到

显示全部楼层 · 发表于 2018-12-1 14:04:24

con16 发表于 2018-12-1 13:48
你有跟其他防毒搭配嗎 ?
還是跟我一樣用CIS

我用的cfw，跑了15分钟加密了一大堆东西也没报，我在沙盒内还终止不了程序，刚刚重启......

显示全部楼层 · 发表于 2018-12-1 14:09:14

tg123321 發表於 2018-12-1 14:04
我用的cfw，跑了15分鐘加密了一大堆東西也沒報，我在沙盒內還終止不了程序，剛剛重啟......

看是不是跟你搭配有什麼衝突或是修改什麼hips規則或設定，讓viruscop沒反應

這部分我幫不上你忙...只能靠你自己找問題
順道問下viruscop你版本是多少

显示全部楼层 · 发表于 2018-12-1 14:10:47

con16 发表于 2018-12-1 14:09
看是不是跟你搭配有什麼衝突或是修改什麼hips規則或設定，讓viruscop沒反應

這部分我幫不上你忙...只 ...

防勒索模板为1.15.0.454

显示全部楼层 · 发表于 2018-12-1 17:18:49

AVAST解压后监控秒带走：Script:SNH-gen[Trj]

显示全部楼层 · 发表于 2018-12-1 17:58:29

本帖最后由 c/mm 于 2018-12-1 18:08 编辑

BG 双击被加密虽然防火墙弹出PowerShell联网但是已经晚了[:01:

显示全部楼层 · 发表于 2018-12-10 15:19:46

ESET Node32能查出这些毒吗?

显示全部楼层 · 发表于 2018-12-10 22:08:18

bd kill

[病毒样本] JS/GandCrab v5.0.4 (18.11.30)