GandCrab5.2 (19.03.27)

显示全部楼层 · 发表于 2019-3-27 17:16:49

#Ransom

7206BA635F08E3B3BD74939BA9863122 eFax_Dokument.exe

复制代码

显示全部楼层 · 发表于 2019-3-27 17:23:58

本帖最后由莒县小哥于 2019-3-27 17:26 编辑

Microsoft

Trojan:Win32/Sonbokli.A!cl

显示全部楼层 · 发表于 2019-3-27 17:25:01

操作进程：C:\Program Files\2345Soft\HaoZip\HaoZip.exe
病毒路径：F:\VIRUS\2019年3月27日\eFax_Dokument\eFax_Dokument.exe
病毒名称：HEUR:Ransom/LockFile.a
病毒ID：4AF58B09BF0AB503
用户操作：已处理

显示全部楼层 · 发表于 2019-3-27 17:27:05

智量Kill

显示全部楼层 · 发表于 2019-3-27 17:35:29

测试环境：WIN7 SP1 64 虚拟机  原版未打补丁
测试产品：智量  360卫士12 火绒4.0  微点百慧
病毒库版本：发帖时最新版本
测试项目：扫描+双击
测试配置：扫描次序智量 360  火绒。然后剩余

的双击，谁报了算谁的

测试时间2019年3月27日17:35:14

结果：
解压后智量报
扫描，
360发现1个
火绒发现一个
微点未发现

双击

单独微点未报。第一次双击出衍生物，第二次双击出加密桌面

显示全部楼层 · 发表于 2019-3-27 17:39:16

本帖最后由小Q机器人于 2019-3-27 17:50 编辑

请看下图多引擎扫描器第一次扫描，卡巴引擎没有报，等了4-5分钟再次扫描卡巴引擎报毒了

显示全部楼层 · 发表于 2019-3-27 17:41:35

BD 云杀

Gen:Suspicious.Cloud.8.nmGfaeHBdCaG

显示全部楼层 · 发表于 2019-3-27 17:49:36

Avast

显示全部楼层 · 发表于 2019-3-27 19:18:48

本帖最后由 761773275 于 2019-3-27 19:20 编辑

K7 Total Security主防杀

沒有一个文件被加密

显示全部楼层 · 发表于 2019-3-27 20:00:39

Avira：file contains 'TR/Crypt.ZPACK.Gen8'
Malwarebytes
-記錄詳細資料-
掃描日期: 2019/3/27
掃描時間: 下午7:57
記錄檔: 83358874-5087-11e9-b5e3-4487fc4a764b.json

-軟體資訊-
版本: 3.7.1.2839
元件版本: 1.0.0
更新套件版本: 1.0.9618
授權: 免費
-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 1
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 1分、12秒
-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測
-掃描詳細資料-
檔案: 1
Generic.Malware/Suspicious, D:\360安全浏览器下载\EFAX_DOKUMENT.EXE, 使用者無動作, [0], [392686],1.0.9618

[病毒样本] GandCrab5.2 (19.03.27)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源