GandCrab5.2 (19.03.25)

显示全部楼层 · 发表于 2019-3-25 15:22:22

海颜贝儿发表于 2019-3-25 14:33
eset12.1正式版测试了，内存报毒，d盘部分文件被加密，看日志深度行为检测没有被触发

eset最新测试版启动秒删，文件未受到加密感染

这种表现不错！但我的12.0.31也应该内存报毒啊。。

显示全部楼层 · 发表于 2019-3-25 16:24:32

www-tekeze 发表于 2019-3-25 14:17
第二次了，那个57内测版真有问题。。。公测版没问题就行。。

官人，啥时公测呢，选好良辰吉时 ...

已经公测了呢~

显示全部楼层 · 发表于 2019-3-25 16:25:57

www-tekeze 发表于 2019-3-25 15:22
这种表现不错！但我的12.0.31也应该内存报毒啊。。

最新版应该是加强了

显示全部楼层 · 发表于 2019-3-25 16:39:33

McAfee双击 MISS All

显示全部楼层 · 发表于 2019-3-25 16:40:23

火绒工程师发表于 2019-3-25 16:24
已经公测了呢~

我已经转到卡饭了。。

显示全部楼层 · 发表于 2019-3-25 18:52:35

xiaofeizei 发表于 2019-3-25 11:54
eset呢，老哥你最近不关心了？

别给我砸糖，看29、30楼，E家最新版杠杠的。。

显示全部楼层 · 发表于 2019-3-25 21:26:15

海颜贝儿发表于 2019-3-25 14:48
eset最新测试版启动秒删，文件未受到加密感染

又有测试版了？有啥大招吗

显示全部楼层 · 发表于 2019-3-25 21:26:50

www-tekeze 发表于 2019-3-25 18:52
别给我砸糖，看29、30楼，E家最新版杠杠的。。

看到了，是测试版本

显示全部楼层 · 发表于 2019-3-25 21:31:09

www-tekeze 发表于 2019-3-25 11:26
双击.bat，全是powershell，很快触发安天的勒索诱饵，杀无赦。。

这泡泡真像金山卫士

显示全部楼层 · 发表于 2019-3-25 22:04:26

vm001 发表于 2019-3-25 21:31
这泡泡真像金山卫士

没事双击了下还挺管用，不知毒霸的诱饵如何？我想不通的是，这个样本会加密隐藏文件，但眼睁睁看着几个测试文档夹被逐步加密，可火绒的诱饵却完好无损。。

[病毒样本] GandCrab5.2 (19.03.25)