GandCrab v5.0.4 (19.01.01)

显示全部楼层 · 发表于 2019-1-2 19:22:47

www-tekeze 发表于 2019-1-2 12:40
毒霸的勒索诱饵还不错。。。tm.exe确实反虚拟机，但不反沙盘，加密行为可能要重启后才出现。

看来，加密方式和其他的不一样，金山自家的扫描太弱了。

显示全部楼层 · 发表于 2019-1-2 20:36:22

海颜贝儿发表于 2019-1-2 19:22
看来，加密方式和其他的不一样，金山自家的扫描太弱了。

等哪天我找几个不会加密隐藏文件的，诱饵可能就被绕过，呵呵。。

[病毒样本] GandCrab v5.0.4 (19.01.01)