GandCrab5.2_2 (19.03.29)

显示全部楼层 · 发表于 2019-3-29 09:06:24

本帖最后由 191196846 于 2019-3-29 09:20 编辑

#Ransom #LowAVDetection

复制代码

显示全部楼层 · 发表于 2019-3-29 09:07:53

sophos
Mal/Generic-S

显示全部楼层 · 发表于 2019-3-29 09:36:18

卡巴清空

显示全部楼层 · 发表于 2019-3-29 09:42:00

更新之后的

Mal/Generic-S
Mal/Generic-R

显示全部楼层 · 发表于 2019-3-29 11:50:16

智量Kill all 火绒Miss all 等会双击

显示全部楼层 · 发表于 2019-3-29 11:51:50

a233 发表于 2019-3-29 11:50
智量Kill all 火绒Miss all 等会双击

火绒双击Kill all (开启勒索病毒诱捕)

显示全部楼层 · 发表于 2019-3-29 11:53:10

Trend Micro Blocked All

名稱: 1.exe
來源: Telling Telecommunication Holding Co.
版本: 7.4.7.3
版權所有: ©Telling Telecommunication Holding Co.. All rights reserved.
偵測到的資源或程序 ID: C:\IDM\idm\Downloads\Compressed\GandCrab5.2292\1.exe
處理行動: 已終止<img src="https://bbs.kafan.cn/forum.php?mod=image&aid=3045580&size=300x300&key=58a8f3054526bab8&nocache=yes&type=fixnone" aid="attachimg_3045580" alt="" border="0">

复制代码

复制代码

显示全部楼层 · 发表于 2019-3-29 12:06:54

默认设置下，火绒挂

显示全部楼层 · 发表于 2019-3-29 17:26:38

本帖最后由 13097113 于 2019-3-29 19:27 编辑

我的错,开了诱捕没重启.错怪了,继续测试.

显示全部楼层 · 发表于 2019-3-29 17:31:00

13097113 发表于 2019-3-29 17:26
真不知道那些火绒测试勒索回回能杀的,我测试几天,只要没入库的,双击,就是被加密,勒索诱捕也开了,你们难道真 ...

开勒索诱捕重启过了？

[病毒样本] GandCrab5.2_2 (19.03.29)