GandCrab 5.2 (19.03.04)

显示全部楼层 · 发表于 2019-3-4 07:48:20

复制代码

默认设置下，火绒直接挂

显示全部楼层 · 发表于 2019-3-4 08:20:41

KASPERSKY

04.03.2019 08.18.49;偵測到的物件 ( 檔案 ) 已刪除;C:\Users\Use\Downloads\rasfafas2_signed\rasfafas2_signed.exe;C:\Users\Use\Downloads\rasfafas2_signed\rasfafas2_signed.exe;UDS:DangerousObject.Multi.Generic;03/04/2019 08:18:49

复制代码

显示全部楼层 · 发表于 2019-3-4 08:22:07

360

显示全部楼层 · 发表于 2019-3-4 11:09:20

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-4 11:38:22

本帖最后由 www-tekeze 于 2019-3-4 11:53 编辑

www-tekeze 发表于 2019-3-4 11:09
智量Heur杀，火绒miss，有空双击。。

难道反虚拟机？？等了十多分钟都没反应。。。待会实机试试。。

补充：实机双击，第一个弹窗触发文档保护规则，紧接着被主防报勒索（开启勒索诱捕），over 。。

显示全部楼层 · 发表于 2019-3-4 11:46:08

eset

显示全部楼层 · 发表于 2019-3-4 13:40:31

Trend Micro Run Blocked

复制代码

显示全部楼层 · 发表于 2019-3-4 22:23:18

scep scan miss too.

显示全部楼层 · 发表于 2019-3-4 22:36:58

ELOHIM 发表于 2019-3-4 22:23
scep scan miss too.

too应该是two，不然前面应该加逗号。。。

显示全部楼层 · 发表于 2019-3-4 22:40:17

你好，再见发表于 2019-3-4 22:36
too应该是two，不然前面应该加逗号。。。

不水了。谢谢。。
兔兔。
我打算就这么说下去。
人类的语法规则都是自成体系，经过我研读这么多种语言来看，语法一直在变。

不过，微软SCEP快被淘汰了，检测率好差。。。。。。

[病毒样本] GandCrab 5.2 (19.03.04)