GandcrabRansomware (19.02.21)

显示全部楼层 · 发表于 2019-2-21 08:02:10

https://twitter.com/blackorbird/status/1098170487773921281

#Ransom #Korean #LowAVDetection

DE46B3B7F13F12769524755BB0A105FE 1.exe

复制代码

显示全部楼层 · 发表于 2019-2-21 08:22:57

BD Kill
日志
Feature:
Antivirus

The file D:\A\1.exe is infected with Gen:Suspicious.Cloud.1.jmKfaWSVkhlO and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2019-2-21 09:09:23

CIS VirusScope

显示全部楼层 · 发表于 2019-2-21 09:31:49

双击被卡巴监控杀了

显示全部楼层 · 发表于 2019-2-21 10:46:22

本帖最后由 a233 于 2019-2-22 17:10 编辑

* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年2月22日 13:08:07
*
2019/2/22 17:07:25 C:\Users\Administrastor\Desktop\1.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...

显示全部楼层 · 发表于 2019-2-21 11:07:12

eset
Win32/Kryptik.GPXD

显示全部楼层 · 发表于 2019-2-21 11:12:20

火绒、智量均杀！

显示全部楼层 · 发表于 2019-2-21 11:24:35

Avira，killed 。

显示全部楼层 · 发表于 2019-2-21 12:00:03

本帖最后由 ziyerain2015 于 2019-2-21 12:08 编辑

HEUR/QVM11.1.5E3F.Malware.Gen

极宝 MISS
@你好，再见为什么这个QVM断了？

显示全部楼层 · 发表于 2019-2-21 12:14:25

ziyerain2015 发表于 2019-2-21 12:00
HEUR/QVM11.1.5E3F.Malware.Gen

极宝 MISS

因为这是本地QVM杀的，所以要等360云鉴定后才行。。。这也就是极宝测试经常要比360少1、2个的问题。。。

[病毒样本] GandcrabRansomware (19.02.21)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源