GandCrab5.2 (19.03.17)

显示全部楼层 · 发表于 2019-3-17 22:49:30

ESET，报FileCoder 。

显示全部楼层 · 发表于 2019-3-17 23:05:01

本帖最后由 sanhu35 于 2019-3-17 23:09 编辑

改写文件

控制CMD删除卷影

最后，未受规则保护的地方文件自然是全挂的

显示全部楼层 · 发表于 2019-3-17 23:07:49

sanhu35 发表于 2019-3-17 23:05
改写文件

5.0火绒，双击第一个弹窗就是主防报勒索，over 。。

PS：不需开勒索诱捕。

显示全部楼层 · 发表于 2019-3-18 00:25:10

双击桌面上部分被加密。文件夹充斥满了TXT

显示全部楼层 · 发表于 2019-3-18 02:28:16

显示全部楼层 · 发表于 2019-3-18 09:28:50

真黑真黑呀。。

显示全部楼层 · 发表于 2019-3-18 19:25:06

大数字下载保护

显示全部楼层 · 发表于 2019-3-19 15:13:56

您所在的用户组无法下载或查看附件
倒是想测试一下，看看有没有工具可以解密的

显示全部楼层 · 发表于 2019-3-19 20:04:38

McAfee Kill

显示全部楼层 · 发表于 2019-3-19 20:05:51

Anjolau 发表于 2019-3-19 15:13
您所在的用户组无法下载或查看附件
倒是想测试一下，看看有没有工具可以解密的

给你

[病毒样本] GandCrab5.2 (19.03.17)