GandCrab 5.2 (19.03.03)

显示全部楼层 · 发表于 2019-3-4 00:46:24

www-tekeze 发表于 2019-3-3 23:46
虚拟机里双击，不知为何出错。。

哈哈，估计反虚拟机反沙盘，但实机里仍然半天没动作，等了将近十分钟，第一个弹窗就是主防报勒索。。

显示全部楼层 · 发表于 2019-3-4 00:53:47

卡巴斯基报风险

复制代码

显示全部楼层 · 发表于 2019-3-4 05:42:43

www-tekeze 发表于 2019-3-4 00:46
哈哈，估计反虚拟机反沙盘，但实机里仍然半天没动作，等了将近十分钟，第一个弹窗就是主防报勒索。。[:35 ...

我这里也是火绒没反应，文档挂了

显示全部楼层 · 发表于 2019-3-4 07:25:21

vm001 发表于 2019-3-4 05:42
我这里也是火绒没反应，文档挂了

开勒索诱捕才有用

不过普通用户根本不会去开，所以默认设置测试才准->直接挂

显示全部楼层 · 发表于 2019-3-4 08:05:10

191196846 发表于 2019-3-4 07:25
开勒索诱捕才有用

不过普通用户根本不会去开，所以默认设置测试才准->直接挂

开了重启系统也没拦截。。。现在又在测试

显示全部楼层 · 发表于 2019-3-4 10:53:16

vm001 发表于 2019-3-4 05:42
我这里也是火绒没反应，文档挂了

前次说过了，我现在日常都开启勒索诱捕。。。既然火绒提供了这项功能，不用白不用。

显示全部楼层 · 发表于 2019-3-4 12:27:26

卡巴

04.03.2019 12.27.15;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\rasfdgfsd\rasfdgfsd.exe;C:\Users\Administrator\Desktop\rasfdgfsd\rasfdgfsd.exe;HEUR:Trojan-Ransom.MSIL.Blocker.gen;木马程序;03/04/2019 12:27:15

复制代码

显示全部楼层 · 发表于 2019-3-5 17:18:36

www-tekeze 发表于 2019-3-4 10:53
前次说过了，我现在日常都开启勒索诱捕。。。既然火绒提供了这项功能，不用白不用。

我希望火绒默认搭钩

显示全部楼层 · 发表于 2019-3-5 17:54:42

文件防护搞定

显示全部楼层 · 发表于 2019-3-5 21:03:53

2512975065 发表于 2019-3-5 17:18
我希望火绒默认搭钩

火绒论坛有好多个帖子，问安装火绒后怎么C盘出现些莫名其妙的文件，删都删不掉重启又出现，还以为火绒在搞什么鬼。。。算了，想用的自己勾上。。。

[病毒样本] GandCrab 5.2 (19.03.03)