GandCrab v5.0.4 (18.12.07)

显示全部楼层 · 发表于 2018-12-8 00:29:03

火绒双击，2.exe，CPU占用50%左右，需要等将近2分钟，第一个弹窗就是主防报勒索。。

显示全部楼层 · 发表于 2018-12-8 00:31:46

阿拉爱宁波发表于 2018-12-7 22:38
智量 KILL 2.EXE MISS 1.EXE
Time FilePath ...

1.exe是由2.exe加UPX而来，但已损坏无法运行，不过上传后智量还是入库了。

显示全部楼层 · 发表于 2018-12-8 00:34:23

松竹承茂发表于 2018-12-7 22:40
360KILL1
文件检测评级：
未发现风险

呵呵，kill 1.exe？那是个损坏的，没危害。。

显示全部楼层 · 发表于 2018-12-8 00:41:13

c/mm 发表于 2018-12-7 22:43
AVAST MISS 1 KILL 2exe
双击杀1.exe

奇怪，1.exe在我这里无论是虚拟机还是实机，运行都出错，5楼的趋势也是运行出错。

显示全部楼层 · 发表于 2018-12-8 00:44:58

www-tekeze 发表于 2018-12-8 00:31
1.exe是由2.exe加UPX而来，但已损坏无法运行，不过上传后智量还是入库了。

是的，没有检出就顺手上报了。

显示全部楼层 · 发表于 2018-12-8 00:47:30

www-tekeze 发表于 2018-12-8 00:41
奇怪，1.exe在我这里无论是虚拟机还是实机，运行都出错，5楼的趋势也是运行出错。

会报错运行之后会弹出一个类似报错小窗口，但是AVAST进程还是在显示可疑扫描

显示全部楼层 · 发表于 2018-12-8 00:54:44

管家扫描miss

显示全部楼层 · 发表于 2018-12-8 10:51:38

bd kill 2.exe

显示全部楼层 · 发表于 2018-12-8 10:56:47

08.12.2018 10.56.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\c\2.exe//trysails.dll;C:\Users\Administrator\Desktop\c\2.exe//trysails.dll;Trojan-Ransom.Win32.GandCrypt.gxk;木马程序;12/08/2018 10:56:19
08.12.2018 10.56.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\c\2.exe;C:\Users\Administrator\Desktop\c\2.exe;UDS:DangerousObject.Multi.Generic;12/08/2018 10:56:19
08.12.2018 10.56.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\c\1.exe;C:\Users\Administrator\Desktop\c\1.exe;Trojan-Ransom.Win32.GandCrypt.gxk;木马程序;12/08/2018 10:56:19

复制代码

显示全部楼层 · 发表于 2018-12-8 13:57:13

www-tekeze 发表于 2018-12-8 00:29
火绒双击，2.exe，CPU占用50%左右，需要等将近2分钟，第一个弹窗就是主防报勒索。。

我表示跑了8分钟也没等到勒索行为.......

[病毒样本] GandCrab v5.0.4 (18.12.07)