GandCrab 5.2 (19.03.08)

maomao110

j2016 发表于 2019-3-8 21:20
台机继续红伞

笔记本前几天fs，今天不是eis出了新版本嘛，看看行为防御有用没，还没遇见eis扫描 ...

你用eset没出现过开机黑屏的情况啊？

skycai

www-tekeze 发表于 2019-3-8 21:32
双击exe，第一个弹窗就是主防报勒索，over 。。   PS：开启勒索诱捕。

5.0 不开启诱捕，也可以防御。

www-tekeze

skycai 发表于 2019-3-9 10:36
5.0 不开启诱捕，也可以防御。

前次那个样本也这样，看来多步明显提高了。。。5.0火绒威武。。   @火绒工程师

2512975065

skycai 发表于 2019-3-9 10:36
5.0 不开启诱捕，也可以防御。

也有可能入库了

skycai

2512975065 发表于 2019-3-9 13:54
也有可能入库了

这个就别乱想了。
就病毒库来说，目前5.0和4.0是一致的。楼上也说了扫描没报。
而这个版本发布的时候，帖子还没发呢。。。。

xique666

文件名: tempnyx22.exe
威胁名称: Downloader完整路径: c:\users\喜鹊\desktop\tempnyx22.exe

____________________________

____________________________


在电脑上 
2019/3/9 ( 20:23:04 )

上次使用时间 
2019/3/9 ( 20:23:04 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


tempnyx22.exe 威胁名称: Downloader
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\喜鹊\desktop\ tempnyx22.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

xique666

文件名: 명예훼손 고소장.doc.js
威胁名称: Downloader完整路径: c:\users\喜鹊\desktop\명예훼손 고소장.doc.js

____________________________

____________________________


在电脑上 
2019/3/9 ( 20:23:20 )

上次使用时间 
2019/3/9 ( 20:23:20 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


명예훼손 고소장.doc.js 威胁名称: Downloader
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\Users\喜鹊\Desktop\ 명예훼손 고소장.doc.js 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

www-tekeze

2512975065 发表于 2019-3-9 13:54
也有可能入库了

唉，那就跟你解释下吧，ADV是新版火绒的行为主防（4.0版是BEHAV） ，所以我为何说5.0的多步提高了。