GandCrab 5.1.bat

显示全部楼层 · 发表于 2019-2-9 07:33:13

bat加壳

显示全部楼层 · 发表于 2019-2-9 09:09:49

火绒miss。

显示全部楼层 · 发表于 2019-2-9 09:12:06

显示全部楼层 · 发表于 2019-2-9 09:29:56

fsp miss

显示全部楼层 · 发表于 2019-2-9 09:46:22

智量已做通杀。。

显示全部楼层 · 发表于 2019-2-9 10:08:55

双击，调用cmd和powershell，释放的脚本被火绒报毒，处理后程序被终止，over 。。

显示全部楼层 · 发表于 2019-2-9 10:14:36

卡巴

09.02.2019 10.13.51;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\gandcrab 5.1\gandcrab 5.1.bat;c:\users\administrator\desktop\gandcrab 5.1\gandcrab 5.1.bat;PDM:Trojan.Win32.Generic;木马程序;02/09/2019 10:13:51
09.02.2019 10.13.57;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\AppData\Roaming\GandCrab.exe;C:\Users\Administrator\AppData\Roaming\GandCrab.exe;UDS:Trojan.Win32.Zenpak.cqp;木马程序;02/09/2019 10:13:57
09.02.2019 10.13.55;检测到的对象 ( 文件 ) 已被清除;C:\Users\Administrator\Desktop\GandCrab 5.1\z.zip;C:\Users\Administrator\Desktop\GandCrab 5.1\z.zip;02/09/2019 10:13:55
09.02.2019 10.13.55;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab 5.1\z.zip//GandCrab.exe;C:\Users\Administrator\Desktop\GandCrab 5.1\z.zip//GandCrab.exe;UDS:Trojan.Win32.Zenpak.cqp;木马程序;02/09/2019 10:13:55
09.02.2019 10.13.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab 5.1\x;C:\Users\Administrator\Desktop\GandCrab 5.1\x;UDS:Trojan.Win32.Zenpak.cqp;木马程序;02/09/2019 10:13:51

复制代码

显示全部楼层 · 发表于 2019-2-9 10:18:06

本帖最后由 www-tekeze 于 2019-2-9 10:26 编辑

Avira Scan Miss 。补充：双击MISS，不截图了。

显示全部楼层 · 发表于 2019-2-9 10:30:42

ESET killed 。

显示全部楼层 · 发表于 2019-2-9 10:34:53

本帖最后由 www-tekeze 于 2019-2-9 10:38 编辑

安天智甲、管家无BD，MISS 。补充：加BD后KILL，看图BD的报法。

[病毒样本] GandCrab 5.1.bat