GandCrab v5.0.4 (18.12.24)

显示全部楼层 · 发表于 2018-12-24 17:18:01

本帖最后由 zdlzp 于 2018-12-24 17:23 编辑

360卫士12清除3个，运行最后一个，系统正常

可疑程序：C：\\Documents and Settings\\\\桌面\\下
载\\c\\c2-2.exe
目标：C:\\Documents and Settings\\Administrator
\\Application Data\\ Tencent\\QQ\\Skins\\system\\1.45_16
\\main.jpg
修改文档或图片文件可能会造成数据丢失。某些木马（如CTB-
Locker)会将文档或图片文件经过技术加密隐藏起来，然后向用户
索取钱财。如果此程序不是您的文档或图片编辑软件，请拦截。

二扫仍然不报毒，云呢？

显示全部楼层 · 发表于 2018-12-24 17:19:08

dsb2466 发表于 2018-12-24 16:54

这是陷阱报毒？是你自己设置的陷阱还是毒霸自己生成的？
不用陷阱能拦截吗

显示全部楼层 · 发表于 2018-12-24 17:19:58

pal家族发表于 2018-12-24 17:19
这是陷阱报毒？是你自己设置的陷阱还是毒霸自己生成的？
不用陷阱能拦截吗

毒霸自己拦截的，毒霸设置里有个“防勒索病毒”的选项，一直没开，刚开了测试，表现还不错

显示全部楼层 · 发表于 2018-12-24 17:21:39

dsb2466 发表于 2018-12-24 17:16
直接杀的和崩的，我就没测了，也不用测了。。

那你8楼应该交待下啊，否则情况不清不楚的。。

显示全部楼层 · 发表于 2018-12-24 17:40:56

pal家族发表于 2018-12-24 17:19
这是陷阱报毒？是你自己设置的陷阱还是毒霸自己生成的？
不用陷阱能拦截吗

https://bbs.kafan.cn/forum.php?m ... 49&pid=43190293
@pal家族 @www-tekeze

显示全部楼层 · 发表于 2018-12-24 17:50:41

BD：

c2-2.exe is infected with Gen:Suspicious.Cloud.1.Bq0@aWTBVGpi
c-c.exe is infected with Trojan.GenericKD.40865279

显示全部楼层 · 发表于 2018-12-24 18:27:10

GD KILL 1x
Virus: Trojan.GenericKD.40865279 (Engine A)
File: c-c.exe

显示全部楼层 · 发表于 2018-12-24 18:59:40

dsb2466 发表于 2018-12-24 17:40
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2139749&pid=43190293
@pal家族 @www ...

看到了毒霸了。。。火绒、智量都是清空，不需要双击。。

显示全部楼层 · 发表于 2018-12-24 19:05:47

腾讯管家报安全

显示全部楼层 · 发表于 2018-12-24 19:19:18

红伞，kill 2X，miss 2X，双击就不玩了。。。

[病毒样本] GandCrab v5.0.4 (18.12.24)

本帖子中包含更多资源

本帖子中包含更多资源