GandCrab (18.12.31)

显示全部楼层 · 发表于 2018-12-31 23:00:24

31.12.2018 22.59.30;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\wxcqli\1.exe;C:\Users\Administrator\Desktop\wxcqli\1.exe;UDS:P2P-Worm.Win32.Palevo;病毒;12/31/2018 22:59:30

复制代码

显示全部楼层 · 发表于 2018-12-31 23:11:41

FSP

复制代码

显示全部楼层 · 发表于 2018-12-31 23:29:01

双击玩玩，关闭文件实时监控，第一个弹窗是添加自启，第二个弹窗就是主防报勒索，GG 。。

显示全部楼层 · 发表于 2019-1-1 00:02:38

红伞，Scan miss，Run kill 。

显示全部楼层 · 发表于 2019-1-1 09:29:27

eset
Win32/Injector.ECPA

显示全部楼层 · 发表于 2019-1-1 09:35:57

金山毒霸再次扫描miss,主防拦截成功.

显示全部楼层 · 发表于 2019-1-1 09:48:58

c/mm 发表于 2018-12-31 22:57
avast

以后截图要截得完整一点，把报毒名称带上，我好看看是文件监控报的还是行为监控(IDP)报的

显示全部楼层 · 发表于 2019-1-1 09:52:01

我先围观一下。

显示全部楼层 · 发表于 2019-1-1 11:25:00

happycat 发表于 2019-1-1 09:48
以后截图要截得完整一点，把报毒名称带上，我好看看是文件监控报的还是行为监控(IDP)报的

IDP报的

显示全部楼层 · 发表于 2019-1-1 12:50:54

bd kill

[病毒样本] GandCrab (18.12.31)