GandCrab 5.2 (19.03.13)

显示全部楼层 · 发表于 2019-3-13 11:13:47

#Ransom #GandCrab #LowAVDetection #maldoc

27FA5F1EF590EE5E503C3D15F210DAB7 samanta.exe
FAE8E6B098EB9ECCE2611F1DFFC8F7B9 flu_pandemic_warning.doc

复制代码

显示全部楼层 · 发表于 2019-3-13 11:18:52

显示全部楼层 · 发表于 2019-3-13 11:32:05

AhnLab V3 Lite
Behavior Block

显示全部楼层 · 发表于 2019-3-13 11:37:23

Trend Micro

名稱: samanta.exe
來源: www.BitComet.com
版本: 4.5.91.671
版權所有: Copyright ©. All rights reserved.
偵測到的資源或程序 ID: C:\IDM\idm\Downloads\Compressed\GandCrab5.213\samanta.exe
處理行動: 已終止

复制代码

安全威脅: Troj_Gen.F04IE00CC19
來源類型: 安全威脅
受影響的檔案: C:\IDM\idm\Downloads\Compressed\GandCrab5.213\flu_pandemic_warning.doc
處理行動: 已移除
偵測方式: 手動掃瞄

复制代码

显示全部楼层 · 发表于 2019-3-13 11:42:42

智量清空，火绒kill 1X，miss .exe，有空双击。。

显示全部楼层 · 发表于 2019-3-13 11:44:32

本帖最后由 www-tekeze 于 2019-3-13 17:08 编辑

迷惘的执著发表于 2019-3-13 11:18

加密的压缩档也能杀，安全大脑真厉害。。

原来是输入密码后可以检测。

显示全部楼层 · 发表于 2019-3-13 11:48:12

Avira，kill exe，miss doc 。

显示全部楼层 · 发表于 2019-3-13 12:47:26

Emsisoft Anti-Malware - 版本 2019.2
最后更新： 2019/3/13 11:56:49
发起者： DESKTOP-Q7J8D3G\Administrator
电脑名称： DESKTOP-Q7J8D3G
操作系统版本： Windows 10x64

扫描设置：

扫描方式：
对象： C:\Users\Administrator\Downloads\GandCrab5.213

检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关

扫描开始： 2019/3/13 12:44:10

扫描 2
发现 0

扫描结束： 2019/3/13 12:44:35
扫描时间： 0:00:25

显示全部楼层 · 发表于 2019-3-13 13:28:38

Webroot Miss

显示全部楼层 · 发表于 2019-3-13 13:47:24

卡巴

13.03.2019 13.46.38;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab5.213\samanta.exe;C:\Users\Administrator\Desktop\GandCrab5.213\samanta.exe;UDS:Trojan-Ransom.Win32.GandCrypt;木马程序;03/13/2019 13:46:38

复制代码

[病毒样本] GandCrab 5.2 (19.03.13)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源