GandCrab 5.2 (19.03.08)

Jerry.Lin

https://twitter.com/JAMESWT_MHT/status/1103950543540637697

#Ransom #GandCrab #LowAVDetection

1. 4F70B3D20CD938C226C3AE26132FF402  명예훼손 고소장.doc.js
   
2. ED37F9931F3D1DEC7AD50F84A5809252  TempNYx22.exe

复制代码

静影沉璧

BD：

TempNYx22.exe：Trojan.GenericKD.41078066

.js：Potentially malicious application blocked

dreams521

卡巴

1. 08.03.2019 20.40.03;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab5.208\명예훼손 고소장.doc.js;C:\Users\Administrator\Desktop\GandCrab5.208\명예훼손 고소장.doc.js;HEUR:Trojan-Downloader.Script.SLoad.gen;木马程序;03/08/2019 20:40:03
   
2. 08.03.2019 20.39.53;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab5.208\TempNYx22.exe;C:\Users\Administrator\Desktop\GandCrab5.208\TempNYx22.exe;Trojan-Ransom.Win32.GandCrypt.hzb;木马程序;03/08/2019 20:39:53
   

复制代码

j2016

eis杀exe
js双击，阻止访问

杰伦Ｊ时代

智量全杀

generalbasic008

j2016 发表于 2019-3-8 20:44
eis杀exe
js双击，阻止访问

为什么扫描不出的双技能杀 ，病毒运行高启发和主防原理不是一样的吗？

YU2711

Trend  Micro
TempNYx22.exe

1. 安全威脅:        Mal_HPGen-37b
   
2. 來源類型:        病毒
   
3. 受影響的檔案:        C:\IDM\idm\Downloa…\TempNYx22.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        手動掃瞄

复制代码

명예훼손 고소장.doc.js

1. 名稱:        wscript.exe
   
2. 來源:        Microsoft Corporation
   
3. 版本:        5.812.10240.16384
   
4. 版權所有:        © Microsoft Corporation. All rights reserved.
   
5. 偵測到的資源或程序 ID:        C:\Windows\System32\cmd.exe
   
6. 處理行動:        已終止

复制代码

maomao110

j2016 发表于 2019-3-8 20:44
eis杀exe
js双击，阻止访问

你换eset了？

j2016

generalbasic008 发表于 2019-3-8 20:47
为什么扫描不出的双技能杀 ，病毒运行高启发和主防原理不是一样的吗？

阻止了文件访问网络，不是建议阻止，而是直接阻止

j2016

maomao110 发表于 2019-3-8 20:55
你换eset了？

台机继续红伞

笔记本前几天fs，今天不是eis出了新版本嘛，看看行为防御有用没，还没遇见eis扫描不能杀的