GandCrab v5.0.4 (18.12.24)

petr0vic

infected

www-tekeze

智量清空，火绒miss all 。。  有空双击。。 。

c/mm

星期一开会早会就没什么事，刚看完一个电脑凑空来这里看看

扫描测试

AVAST MISS 4X

大蜘蛛KILL 2X


小红伞KILL 2X



双击测试

Dr.Web KILL 2X







AVAST KILL 4X
有人双击了？信誉杀



这个样本需要重启






Avira  MISS 2X

C2-2 桌面 D盘照片和文本文档等格式被加密



c-c双击之后进程自动退出，有一个微软远程链接进程，无拦截，不知道是加密还是入侵其他行为？

a445441

卡巴扫描KILL2个

www-tekeze

www-tekeze 发表于 2018-12-24 15:23
智量清空，火绒miss all 。。  有空双击。。 。

c2是由c2-2加UPX而来，双击后很快被火绒主防报勒索，GG 。。

另两个会联网，暂无动静，正在观察。。。

www-tekeze

www-tekeze 发表于 2018-12-24 15:35
c2是由c2-2加UPX而来，双击后很快被火绒主防报勒索，GG 。。

另两个会联网，暂无动静，正在观察 ...

另两个只看到联网动作，通过调用mstsc.exe （远程桌面连接）来联网，但我的这个远程功能是被禁用的，也有可能被防火墙阻止，反正没流量。。。可以试下开启远程桌面协助功能后的情况，但没耐心，不玩了。。

PS：c是c-c加UPX而来，行为完全相同。

lastpass

eset清空

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18594 (20181224)
   
4. 日期: 2018/12/24  时间: 16:20:52
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\c
   
6. C:\Users\gaoju\Desktop\c\c-c.exe - Win32/GenKryptik.CUYI 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. C:\Users\gaoju\Desktop\c\c.exe > UPX v13_m8 - Win32/GenKryptik.CUYI 特洛伊木马 的变种 - 已删除
   
8. C:\Users\gaoju\Desktop\c\c2-2.exe - Win32/GenKryptik.CUYK 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. C:\Users\gaoju\Desktop\c\c2.exe > UPX v13_m8 - Win32/GenKryptik.CUYK 特洛伊木马 的变种 - 已删除
   
10. 已扫描的对象数: 4
    
11. 发现的威胁数: 4
    
12. 已清除对象数: 4
    
13. 完成时间: 16:20:55  总扫描时间: 3 秒 (00:00:03)
    
14. 
    
15. 备注:
    
16. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

dsb2466

www-tekeze

dsb2466 发表于 2018-12-24 16:54

这两个有加密行为，火绒主防也能拦截，另两个联网后无法下载，你那里试过吗？

dsb2466

www-tekeze 发表于 2018-12-24 17:14
这两个有加密行为，火绒主防也能拦截，另两个联网后无法下载，你那里试过吗？

直接杀的和崩的，我就没测了，也不用测了。。