js/GandCrab v5.0.4 (18.12.05)

显示全部楼层 · 发表于 2018-12-5 15:39:12

WD 扫描miss
运行依然miss（已上报）

显示全部楼层 · 发表于 2018-12-5 16:11:49

本帖最后由 c/mm 于 2018-12-5 16:17 编辑

BG 死不悔改系列估计FS还是阻断POWERSHELL进程，等会测试下蜘蛛和AVAST看看

显示全部楼层 · 发表于 2018-12-5 18:20:10

本帖最后由 Kaspersky用户于 2018-12-5 18:25 编辑

AVAST扫描,运行皆MISS。

显示全部楼层 · 发表于 2018-12-5 18:50:18

a1121611810 发表于 2018-12-5 15:39
WD 扫描miss
运行依然miss（已上报）

这边运行以后好像提示杀掉了，
XP下 windows intune endpoint protection

显示全部楼层 · 发表于 2018-12-5 19:01:40

本帖最后由 c/mm 于 2018-12-5 19:17 编辑

IDP 有时间测下蜘蛛看 powershell 杀了！！奇怪的是桌面上JS脚本文件明明被删除了但是隔离区看不到只有IDP！！

显示全部楼层 · 发表于 2018-12-5 19:08:19

Kaspersky用户发表于 2018-12-5 18:20
AVAST扫描,运行皆MISS。

你看15楼，主防IDP报

你是咋回事?

显示全部楼层 · 发表于 2018-12-5 19:09:50

www-tekeze 发表于 2018-12-5 15:28
BD主防比咖啡强，双击试试。。。算了，没虛拟机没影子还是別作死。。

沙盘里执行bd没反应

显示全部楼层 · 发表于 2018-12-5 19:11:03

www-tekeze 发表于 2018-12-5 15:28
BD主防比咖啡强，双击试试。。。算了，没虛拟机没影子还是別作死。。

bd kill

显示全部楼层 · 发表于 2018-12-5 19:13:00

cis kill

显示全部楼层 · 发表于 2018-12-5 19:17:00

wd miss

[病毒样本] js/GandCrab v5.0.4 (18.12.05)