GandCrab5.2_5 (19.03.14)

显示全部楼层 · 发表于 2019-3-14 20:46:15

scep scan miss.

显示全部楼层 · 发表于 2019-3-14 20:56:17

安天智甲，killed 。。。管家无BD，MISS 。

显示全部楼层 · 发表于 2019-3-14 21:07:28

密码是什么

显示全部楼层 · 发表于 2019-3-14 21:08:00

135123 发表于 2019-3-14 21:07
密码是什么

卡饭默认：infected

显示全部楼层 · 发表于 2019-3-14 21:09:26

无效签名，GC居然过了火绒？可以

显示全部楼层 · 发表于 2019-3-14 21:11:53

似乎反虚拟机反沙盘，但实机影子里也得等7、8分钟，首先被自定义规则拦截，紧接着被主防报勒索。。

PS：开启勒索诱捕。。。如果反虚拟机，5.0火绒就不试了。

显示全部楼层 · 发表于 2019-3-14 21:25:56

本帖最后由 www-tekeze 于 2019-3-14 21:28 编辑

www-tekeze 发表于 2019-3-14 21:11
似乎反虚拟机反沙盘，但实机影子里也得等7、8分钟，首先被自定义规则拦截，紧接着被主防报勒索。。
...

之前等了好长时间也没反应，这次不到5分钟就开始了，并不会反虚拟机。
第一个弹窗就是主防报混淆器（能报Ransom更好），处理后over 。。不需开启勒索诱捕，安逸。。

显示全部楼层 · 发表于 2019-3-14 21:47:33

www-tekeze 发表于 2019-3-14 21:25
之前等了好长时间也没反应，这次不到5分钟就开始了，并不会反虚拟机。
第一个弹窗就是主防报混淆器（能 ...

我用变速齿轮试一下

显示全部楼层 · 发表于 2019-3-14 21:50:13

2512975065 发表于 2019-3-14 21:47
我用变速齿轮试一下

WOC怎么又是NET4的........我虚拟机里面没有NET4.0！！！！

显示全部楼层 · 发表于 2019-3-15 07:22:40

Webroot KILL

[病毒样本] GandCrab5.2_5 (19.03.14)