GandCrab v5.0.4 #2 (18.12.27)

petr0vic

https://my.mixtape.moe/raarvd.rar
infected

Jerry.Lin

Compression Error……

petr0vic

191196846 发表于 2018-12-27 11:59
Compression Error……

try it now. reupload #1

Jerry.Lin

petr0vic 发表于 2018-12-27 12:02
try it now. reupload #1

still…… maybe due to the Kafan server

petr0vic

191196846 发表于 2018-12-27 12:04
still…… maybe due to the Kafan server

added mirror

Jerry.Lin

火绒

1. 病毒库：2018-12-26 17:19
   
2. 开始时间：2018-12-27 12:23
   
3. 总计用时：00:00:10
   
4. 扫描对象：7个
   
5. 扫描文件：2个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\raarvd\crab2.js, 病毒名：HEUR:Trojan/JS.PowerLoader.a, 病毒ID：[fb89aed261206053], 处理结果：已处理
    

复制代码

双击

1. 病毒名称：BEHAV:Ransom/GandCrab.C
   
2. 文件路径：C:\Users\shadow_test\Downloads\crab.exe
   
3. 用户操作：已清除
   

复制代码

YU2711

KASPERSKY

1. 27.12.2018 12.24.21;偵測到的物件 ( 處理記憶體 ) 已刪除;c:\users\use\documents\egdownloads\raarvd\crab.exe;c:\users\use\documents\egdownloads\raarvd\crab.exe;PDM:Trojan.Win32.Generic;木馬程式;12/27/2018 12:24:21
   
2. 27.12.2018 12.24.02;偵測到的物件 ( 檔案 ) 已刪除;C:\Users\Use\Documents\EGDownloads\raarvd\crab2.js;C:\Users\Use\Documents\EGDownloads\raarvd\crab2.js;HEUR:Trojan.Script.Generic;木馬程式;12/27/2018 12:24:02
   

复制代码

Trend Micro

1. 安全威脅:        Mal_HPGen-37b
   
2. 來源類型:        病毒
   
3. 受影響的檔案:        C:\IDM\idm\Downloads\Com…\crab.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

Js双击  被加密

1. 安全威脅:        Trojan.JS.CRYXOS.AM
   
2. 來源類型:        安全威脅
   
3. 受影響的檔案:        C:\IDM\idm\Downloads\Compr…\crab.js
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

c/mm

AVAST
扫描KILL1X   双击KILL1X




小红伞

KILL 1X   MISS1X  被加密




大蜘蛛

扫描KILL1 X   双击1X




BullGuard

扫描MISS 双击KILL 1X  MISS 1X 被加密



F-secure

扫描MISS  双击KILL 2X

gugames

GD扫描MISS ALL

温馨小屋

文件名: crab.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\zry\Downloads\Compressed\raarvd\crab.exe

____________________________

____________________________


在电脑上 
2018/12/27 ( 12:58:27 )

上次使用时间 
2018/12/27 ( 13:00:27 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


crab.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
crab.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\raarvd\ crab.exe 已删除
____________________________


文件指纹 - SHA:
fdcd9eea81eaa5760bbf4d3545c2ac669d4b1cd99a82f9f48a23ba45a213260a
文件指纹 - MD5:
a2c6bda54f5020a838bd932660125961