GandCrab v5.0.4 (18.12.07)

显示全部楼层 · 发表于 2018-12-8 14:07:50

tg123321 发表于 2018-12-8 13:57
我表示跑了8分钟也没等到勒索行为.......

前十几天的样本还有需要等二十分钟的，我在测试时都说了，但那种是故意等待，因为CPU占用几乎没有，而这个的占用很高，估计是勒索加密前的文件遍历行为，如果你磁盘文件太多，需要的时间就长，可以多等下试试。。。

PS：当CPU占用突然降到0左右，再等大概5秒，火绒第一个弹窗就是报勒索，相信加密动作出来了。

显示全部楼层 · 发表于 2018-12-8 14:24:03

tg123321 发表于 2018-12-8 13:57
我表示跑了8分钟也没等到勒索行为.......

上个录像，1双击出错，2得等几分钟，进度条拖到后面看就行，注意CPU占用下来后，火绒主防就报勒索了。

https://share.weiyun.com/5B6pt2h

显示全部楼层 · 发表于 2018-12-8 18:48:50

ＥＳＥＴ
2018/12/8 18:46:05;文件系统实时防护;文件;D:\360极速浏览器下载\c\2.exe;Win32/Injector.ECET 特洛伊木马的变种;通过删除清除
2018/12/8 18:46:05;文件系统实时防护;文件;D:\360极速浏览器下载\c\1.exe;Win32/Injector.ECET 特洛伊木马的变种;通过删除清除

显示全部楼层 · 发表于 2018-12-27 18:01:57

同样遇到被5.0.4版的加密。可有解密工具？

[病毒样本] GandCrab v5.0.4 (18.12.07)

浏览过的版块