GandCrab (19.01.22)

petr0vic

https://my.mixtape.moe/wufepb.7z

infected

kim545

Avira清空

1. 01/23/2019,06-18-58        [INFO]        FP reports status 'NO False Positive' for file 'e:\idm\downloads\compressed\wufepb\crab.exe'
   
2. 01/23/2019,06-18-58        [INFO]        e:\idm\downloads\compressed\wufepb\crab.exe
   
3. 01/23/2019,06-18-58        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.Gen2'
   
4. 01/23/2019,06-19-00        [INFO]        FP reports status 'NO False Positive' for file 'e:\idm\downloads\compressed\wufepb\crab2.exe'
   
5. 01/23/2019,06-19-00        [INFO]        The file 'e:\idm\downloads\compressed\wufepb\crab2.exe' was scanned with the Protection Cloud. SHA256 = CC5B33769EB64D0AC4216884FB1F9DDF0B113B0DA6C0AEE8DD4FC0C71C2C598F
   
6. 01/23/2019,06-19-00        [INFO]        e:\idm\downloads\compressed\wufepb\crab2.exe
   
7. 01/23/2019,06-19-00        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.cc5b33'

复制代码

con16

CIS
VirusScope kill

就当我是上帝

NS报毒（开高启就是香）

ATP_synthase

欧阳宣

就当我是上帝 发表于 2019-1-23 08:24
NS报毒（开高启就是香）

不好意思啊 首先你这个不是启发报的 其次NS的启发在哪调啊

Miostartos

欧阳宣 发表于 2019-1-23 09:27
不好意思啊 首先你这个不是启发报的 其次NS的启发在哪调啊

也就影响一个sape强度

Jerry.Lin

就当我是上帝

欧阳宣 发表于 2019-1-23 09:27
不好意思啊 首先你这个不是启发报的 其次NS的启发在哪调啊

启发是第二张那个crab2报的，我截错图了，应该截详细信息那一栏，确实写的启发式检测。
NS我记得是在扫描的设置里面调启发设置，入口是有点隐蔽

www-tekeze

火绒、智量都是清空。。