GandCrab v5.0.4 #2 (18.12.27)

显示全部楼层 · 发表于 2018-12-27 13:03:14

Dr.Web kill exe: Trojan.Encoder.26667

显示全部楼层 · 发表于 2018-12-27 13:30:33

趋势科技 kill一只，另外一只双击中毒，未经授权的更改拦截，但过晚，且没有回滚操作

显示全部楼层 · 发表于 2018-12-27 13:37:13

金山2018.5.1版本
连续扫两次MISSED

显示全部楼层 · 发表于 2018-12-27 13:43:13

eset
crab.exe;Win32/GenKryptik.CVES
还有一个js扫描miss,虽然内存报毒但是依然拦截失败

显示全部楼层 · 发表于 2018-12-27 13:49:59

本帖最后由海颜贝儿于 2018-12-27 13:54 编辑

金山毒霸扫描全miss,但是双击拦截全部拦截成功,报毒并没有被加密,看来金山毒霸的诱捕式防勒索有效果.

显示全部楼层 · 发表于 2018-12-27 13:56:38

智量清空，火绒kill 1X，准备双击。。

显示全部楼层 · 发表于 2018-12-27 13:57:20

Norton

JS执行

显示全部楼层 · 发表于 2018-12-27 13:59:03

本帖最后由 www-tekeze 于 2018-12-27 14:02 编辑

www-tekeze 发表于 2018-12-27 13:56
智量清空，火绒kill 1X，准备双击。。

第一个弹窗就是主防报勒索，over 。。

补充：关闭文件实时监控，对js双击，主防同样报毒。。

显示全部楼层 · 发表于 2018-12-27 16:28:14

卡巴扫描KILL一个

显示全部楼层 · 发表于 2018-12-27 17:43:19

本帖最后由七游于 2018-12-27 17:48 编辑

360TSE 监控kill压缩包
看起来像是qvm干的？
（更新：确实是360云查杀引擎）
恢复后扫描kill2

[病毒样本] GandCrab v5.0.4 #2 (18.12.27)