GandCrab v5.0.4 (18.12.06)

显示全部楼层 · 发表于 2018-12-7 03:53:36

infected

显示全部楼层 · 发表于 2018-12-7 06:41:46

火绒KILL

显示全部楼层 · 发表于 2018-12-7 07:05:44

cis kill

显示全部楼层 · 发表于 2018-12-7 07:58:15

sentinelOne 杀crab2

crab
双击回滚

显示全部楼层 · 发表于 2018-12-7 08:55:22

SEP解压清空

显示全部楼层 · 发表于 2018-12-7 10:06:33

本帖最后由許典翔于 2018-12-7 10:08 编辑

測試環境：WIN10 1803 VMware
測試產品：卡巴斯基
crab2掃描殺
crab雙擊回滾

显示全部楼层 · 发表于 2018-12-7 10:41:44

火绒、智量都是清空。

显示全部楼层 · 发表于 2018-12-7 10:50:12

360

显示全部楼层 · 发表于 2018-12-7 12:00:34

07.12.2018 11.59.07;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\crab2.exe;C:\Users\Administrator\Desktop\v\crab2.exe;UDS:Trojan-Ransom.Win32.GandCrypt.sb;木马程序;12/07/2018 11:59:07
07.12.2018 11.59.07;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\crab.exe;C:\Users\Administrator\Desktop\v\crab.exe;UDS:Trojan-Ransom.Win32.Cryptor.sb;木马程序;12/07/2018 11:59:07

复制代码

显示全部楼层 · 发表于 2018-12-7 13:10:59

Trend Micro
crab阻止
crab2阻止并回滚

[病毒样本] GandCrab v5.0.4 (18.12.06)