Ransom (GandCrab 5.2)

显示全部楼层 · 发表于 2019-5-15 13:16:56

mile1314 发表于 2019-5-15 13:14
大佬，麻烦给个解压缩密码，最近公司服务器5.2黑，想下载分析下

infected

显示全部楼层 · 发表于 2019-5-16 12:58:47

本帖最后由 135123 于 2019-5-16 13:00 编辑

火绒
看起来是命中了某些通杀规则

操作进程：BZ\Bandizip.exe
病毒路径：文件\11111.exe
病毒名称：Trojan/Generic!FD8D21ADEE3417A5
病毒ID：FD8D21ADEE3417A5

补充:好像是是命中了有软件伪装的通杀规则

显示全部楼层 · 发表于 2019-7-4 15:01:05

下来解包试试0.0

[病毒样本] Ransom (GandCrab 5.2)