GandCrab5.2 (19.03.26)

显示全部楼层 · 发表于 2019-3-26 23:13:03

#Ransom

复制代码

显示全部楼层 · 发表于 2019-3-26 23:13:54

卡巴

26.03.2019 23.14.34;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab5.226\word.exe;C:\Users\Administrator\Desktop\GandCrab5.226\word.exe;Trojan-Ransom.Win32.GandCrypt.igv;木马程序;03/26/2019 23:14:34
26.03.2019 23.14.30;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GandCrab5.226\1.exe;C:\Users\Administrator\Desktop\GandCrab5.226\1.exe;Trojan-Ransom.Win32.Crypmod.abvx;木马程序;03/26/2019 23:14:30

复制代码

显示全部楼层 · 发表于 2019-3-26 23:18:55

mcafee

显示全部楼层 · 发表于 2019-3-26 23:24:09

本帖最后由小Q机器人于 2019-3-26 23:28 编辑

测试中

显示全部楼层 · 发表于 2019-3-26 23:28:44

WD
第一个 1.exe
监控杀
Trojan:Win32/Occamy.C

第二个 word.exe
双击杀
VirTool:Win32/Obfuscator.QV

process: pid:1176,ProcessStart:131980874492414251

显示全部楼层 · 发表于 2019-3-27 00:47:48

360直接杀了

显示全部楼层 · 发表于 2019-3-27 01:10:31

sophos kill all

显示全部楼层 · 发表于 2019-3-27 08:37:15

ESET 2/2

显示全部楼层 · 发表于 2019-3-27 09:36:03

BD扫描全杀，关闭监控双击ATD全杀

显示全部楼层 · 发表于 2019-3-27 12:00:21

火绒双击两个都杀(开启勒索诱捕)

[病毒样本] GandCrab5.2 (19.03.26)