GandCrab v5.0.4

显示全部楼层 · 发表于 2019-1-13 21:27:03

显示全部楼层 · 发表于 2019-1-13 21:29:15

13.01.2019 21.28.44;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\rscwuj\crab.exe;c:\users\administrator\desktop\rscwuj\crab.exe;PDM:Trojan.Win32.Generic;木马程序;01/13/2019 21:28:44
13.01.2019 21.28.01;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\rscwuj\crab1.exe;C:\Users\Administrator\Desktop\rscwuj\crab1.exe;UDS:Trojan.Win32.Chapak;木马程序;01/13/2019 21:28:01

复制代码

显示全部楼层 · 发表于 2019-1-13 21:29:47

本帖最后由 whl2606555 于 2019-1-13 21:35 编辑

Acronis Ransomware Protection运行全部拦截，加密文件被全部回滚

显示全部楼层 · 发表于 2019-1-13 21:39:19

火绒、智量都是清空。。

显示全部楼层 · 发表于 2019-1-13 21:42:45

eset清空

日志
正在扫描日志
检测引擎的版本: 18699 (20190113)
日期: 2019/1/13 时间: 21:42:08
已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\rscwuj
C:\Users\gaoju\Desktop\rscwuj\crab.exe > UPX v13_m8 - Win32/GenKryptik.CWJN 特洛伊木马的变种 - 已删除
C:\Users\gaoju\Desktop\rscwuj\crab1.exe - Win32/GenKryptik.CWJN 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 2
发现的威胁数: 2
已清除对象数: 2
完成时间: 21:42:10 总扫描时间: 2 秒 (00:00:02)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2019-1-13 21:45:49

VTSS
Win32.Trojan.Generic

显示全部楼层 · 发表于 2019-1-13 21:48:06

电脑管家扫描全部miss
双击桌面我的文档全部被加密,d盘没有被加密,老毛病

显示全部楼层 · 发表于 2019-1-13 21:50:17

双击大蜘蛛杀

显示全部楼层 · 发表于 2019-1-13 21:52:59

360一扫干掉crab1.exe
双击剩余的一个拦截成功,d盘图片加密一张,原始文件还在.防御成功

显示全部楼层 · 发表于 2019-1-13 22:57:08

本帖最后由 c/mm 于 2019-1-14 00:57 编辑

avast

F-secure
扫描MISS 双击拦截

[病毒样本] GandCrab v5.0.4