GandCrab5.2 (19.03.18)

显示全部楼层 · 发表于 2019-3-18 11:38:05

#Ransom #LowAVDetection

FDDA1A9FF7843348E595E5E1F96356A7 49636.exe

复制代码

显示全部楼层 · 发表于 2019-3-18 11:49:30

huorong4
病毒库：2019-03-17 15:42
开始时间：2019-03-18 11:48
总计用时：00:00:03
扫描对象：6个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：D:\Document And Settings3\Administrator\Desktop\49636.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

显示全部楼层 · 发表于 2019-3-18 11:54:48

Microsoft

Trojan:Win32/Fuerboos.C!cl

显示全部楼层 · 发表于 2019-3-18 11:55:43

智量 Kill

显示全部楼层 · 发表于 2019-3-18 12:10:34

本帖最后由 tg123321 于 2019-3-18 12:17 编辑

eset：2019年03月18日 12时09分40秒 Preload 访问保护文件 /home/sddssd/Desktop/49636.exe Win32/Kryptik.GQYR 特洛伊木马的变种通过删除清除 sddssd 在应用程序新建的文件上发生事件: /usr/bin/unrar-nonfree (769B835AF528B237ED8D9823809E60155EB463A2).

显示全部楼层 · 发表于 2019-3-18 12:19:46

本帖最后由 tg123321 于 2019-3-18 12:25 编辑

comodo：hips启发分析为恶意

后续：加密了一段时间以后触发了viruscope，把病毒清除了

显示全部楼层 · 发表于 2019-3-18 12:21:01

小红伞杀

显示全部楼层 · 发表于 2019-3-18 12:21:22

McAfee 月神杀。

显示全部楼层 · 发表于 2019-3-18 12:21:47

McAfee 月神杀。

显示全部楼层 · 发表于 2019-3-18 12:34:48

avast在解压时杀了

[病毒样本] GandCrab5.2 (19.03.18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源