GandCrab5.2_2 (19.03.19)

显示全部楼层 · 发表于 2019-3-19 21:27:49

Avast已入库，关闭防护双击防御成功，我本来以为小a会翻车的，结果防御成功了

显示全部楼层 · 发表于 2019-3-19 21:32:36

自带杀软可以拦截

显示全部楼层 · 发表于 2019-3-19 21:39:40

本帖最后由小Q机器人于 2019-3-19 21:47 编辑

中招后截图如下
win10 64企业版 1809

360扫描安全，但是管理员模式运行后，360主动防御开始提示勒索病毒，建议拦截，我是同意后才中毒的

@kaba666
卡巴怎么掉链子了

显示全部楼层 · 发表于 2019-3-19 21:52:35

小Q机器人发表于 2019-3-19 21:39
中招后截图如下
win10 64企业版 1809

都提示勒索了还同意？

显示全部楼层 · 发表于 2019-3-19 21:53:45

本帖最后由小Q机器人于 2019-3-19 22:07 编辑

191196846 发表于 2019-3-19 21:52
都提示勒索了还同意？

测试下，看看中招了有啥反应，会加密那些文件和破坏那些地方，测试下。正准备测试卡巴双击运行看看什么后果看看主动防御是否起作用、

继续测试卡巴主防御，成功拦截,电脑没有文件被加密，只是电脑多出来一个勒索病毒生产的 txt病毒介绍文档，其他电脑文件没有任何被加密

测试环境，vm虚拟机 win10 1809企业版

显示全部楼层 · 发表于 2019-3-19 21:53:58

本帖最后由 sanhu35 于 2019-3-19 23:00 编辑

允许和阻止后，打印机服务再次修改下面的文件，然后文件都没有被加密，之后没有后续动作

操作进程：C:\Users\sanhu\Desktop\GandCrab5.2_2\1.exe
命令行："C:\Users\sanhu\Desktop\GandCrab5.2_2\1.exe"
防护项目：禁止高危文件写入磁盘
操作目标：【写入】 C:\Windows\System32\DriverStore\FileRepository\prnms003.inf_amd64_995df3a27d527cea\Amd64\PrintConfig.dll
用户操作：已阻止

显示全部楼层 · 发表于 2019-3-19 22:04:48

Norton

显示全部楼层 · 发表于 2019-3-19 22:09:12

sanhu35 发表于 2019-3-19 21:53
操作进程：C:%users\sanhu\Desktop\GandCrab5.2_2\1.exe
命令行："C:%users\sanhu\Desktop\GandCrab5.2_2\ ...

分享一下规则啊，美女

显示全部楼层 · 发表于 2019-3-19 22:09:38

zh7000047 发表于 2019-3-19 20:30
卡巴斯基扫描miss

虚拟双击测试卡巴，主防可以成功拦截并回滚。

显示全部楼层 · 发表于 2019-3-19 22:12:43

本帖最后由 www-tekeze 于 2019-3-19 22:22 编辑

来晚了，火绒、智量都有了。。

安天智甲、管家无BD，MISS 。。

[病毒样本] GandCrab5.2_2 (19.03.19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源