GandCrab v5.0.4 #2 (18.12.03)

petr0vic

infected

https://www.virustotal.com/en/fi ... 73ce6e77c/analysis/
https://www.virustotal.com/en/fi ... 54424e1db/analysis/

www-tekeze

智量清空，火绒 kill 1X 。。。抽空双击。。

桑德尔

ESET干掉exe

Jerry.Lin

TPCMgr

KILL EXE

1. time:12-03 11:20:09:959
   
2. virus:Trojan.Win32.GenKryptik.bprgt
   
3. md5:0705f6b817004fc8ce83e2994e8f738f
   
4. path:C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\c\crab.exe
   
5. type:Delete
   
6. action:Delete
   

复制代码

www-tekeze

www-tekeze 发表于 2018-12-3 11:07
智量清空，火绒 kill 1X 。。。抽空双击。。

双击，第一个弹窗就是主防报勒索。。

莓办法

chrome下载拦截
kav 2019

03.12.2018 11.43.56        检测到的对象 ( 文件 ) 已删除        C:\Users\Casper\Downloads\c\crab.exe        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\Casper\Downloads\c\crab.exe        时间: 2018/12/3 11:43        对象名称: UDS:Trojan-Ransom.Win32.Cryptor.sb
03.12.2018 11.43.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\c\crab.exe        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\Casper\Downloads\c\crab.exe        时间: 2018/12/3 11:43        对象名称: UDS:Trojan-Ransom.Win32.Cryptor.sb
03.12.2018 11.43.56        检测到的对象( 文件 )        C:\Users\Casper\Downloads\c\crab.exe        应用程序: Microsoft Windows Search Protocol Host        文件: C:\Users\Casper\Downloads\c\crab.exe        时间: 2018/12/3 11:43        对象名称: UDS:Trojan-Ransom.Win32.Cryptor.sb

con16

win10 雙擊攔截



放行 CIS  HIPS攔截


入沙有喚起一些程序，不過沒什麼特殊反應 viruscope沒偵測到，最後兩隻喚起程序均呆滯

這系列變種挺勤快

猥琐大叔

avast删除

c/mm

BG crab.exe 双击击杀





jS是硬伤啊
Powershell联网又是加密滞后才出现。。。 除了C盘根目录安全，其他地图图片和文档全部被加密。

YU2711

Trend Micro scan Miss All
RUN Block1.exe


.js调用powershell.exe
趋势没反应

D盘部份被加密
最后动到桌面文件被防勒索工具阻止