GandCrab5.2 (19.03.15)

显示全部楼层 · 发表于 2019-3-15 08:37:19

#Ransom #LowAVDetection

复制代码

显示全部楼层 · 发表于 2019-3-15 08:39:14

卡巴

15.03.2019 08.38.55;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Britta_Hollermann_Bewerbungsunterlagen.doc\Britta_Hollermann_Bewerbungsunterlagen.doc.exe;C:\Users\Administrator\Desktop\Britta_Hollermann_Bewerbungsunterlagen.doc\Britta_Hollermann_Bewerbungsunterlagen.doc.exe;Trojan-Ransom.Win32.GandCrypt.iaz;木马程序;03/15/2019 08:38:55

复制代码

显示全部楼层 · 发表于 2019-3-15 09:05:03

eset

Win32/Kryptik.GQWW

显示全部楼层 · 发表于 2019-3-15 09:11:20

scep 云杀之。

显示全部楼层 · 发表于 2019-3-15 09:12:51

小红伞杀

显示全部楼层 · 发表于 2019-3-15 09:26:41

BG
Trojan.GenericKD.31791414

显示全部楼层 · 发表于 2019-3-15 09:51:16

Panda Dome扫描

显示全部楼层 · 发表于 2019-3-15 09:59:04

火绒不是通杀了吗，怎么又Miss了？

显示全部楼层 · 发表于 2019-3-15 10:09:09

智量报可疑，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-15 10:40:15

www-tekeze 发表于 2019-3-15 10:09
智量报可疑，火绒miss，有空双击。。

实机、虚拟机、沙盘双击均无法运行，连进程都没有，难道还反影子？
智量也只报可疑，发作条件是什么？等大佬来研究。。

[病毒样本] GandCrab5.2 (19.03.15)