GandCrab (19.04.09)

ESET：
1.exe - Suspicious Object
2.exe - Win32/Filecoder.GandCrab.F trojan

skystars

WizeBright kill all!

独赢缠身

a233 发表于 2019-4-9 19:09
Avast监控杀2.exe Miss1.exe 双击1.exe防御成功

入库这么快，监控清空了

Jerry.Lin

火绒MISS ALL

a233

独赢缠身 发表于 2019-4-9 20:38
入库这么快，监控清空了

是不是触发了IDP的都会自动上传分析？

test122

16版360若无其事

温馨小屋

回滚不完全，桌面还是有文件被加密了。。。

文件名: 1.exe
威胁名称: SONAR.SuspLaunch!gen4完整路径: 不可用

____________________________

____________________________


在电脑上
不可用

上次使用时间
(  )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


1.exe 威胁名称: SONAR.SuspLaunch!gen4
定位


未知
Norton 社区中使用了此文件的用户数未知 。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\Users\zry\Desktop\2\ 1.exe 威胁已删除
文件: c:\ pzeojs-manual.txt 威胁已删除
文件: c:\$Recycle.Bin\ pzeojs-manual.txt 威胁已删除
文件: c:\$Recycle.Bin\s-1-5-21-2467112973-1411135096-3433257713-1000\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\ pzeojs-manual.txt 威胁已删除
文件: c:\PerfLogs\ pzeojs-manual.txt 威胁已删除
文件: c:\PerfLogs\Admin\ pzeojs-manual.txt 威胁已删除
文件: c:\program files\ pzeojs-manual.txt 威胁已删除
文件: c:\program files (x86)\ pzeojs-manual.txt 威胁已删除
文件: c:\Recovery\ pzeojs-manual.txt 威胁已删除
文件: c:\Recovery\2f0646e5-5792-11e9-86fe-bdf597557e9b\ pzeojs-manual.txt 威胁已删除
文件: c:\system volume information\ pzeojs-manual.txt 威胁已删除
文件: c:\system volume information\EfaSIDat\ pzeojs-manual.txt 威胁已删除
文件: c:\system volume information\SPP\ pzeojs-manual.txt 威胁已删除
文件: c:\system volume information\SPP\onlinemetadatacache\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Local\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Local\microsoft\Windows\History\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Local\microsoft\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Local\Temp\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Local\microsoft\Windows\temporary internet files\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\media center programs\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\internet explorer\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\internet explorer\quick launch\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\Cookies\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\Desktop\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\documents\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\Music\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\Pictures\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\Videos\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\downloads\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\favorites\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\Links\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\network shortcuts\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\printer shortcuts\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\Recent\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\saved games\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\SendTo\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\start menu\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Default\AppData\Roaming\microsoft\Windows\templates\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Desktop\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\documents\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Music\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Pictures\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Videos\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\downloads\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\favorites\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\libraries\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Music\sample music\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Pictures\sample pictures\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\recorded tv\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\recorded tv\sample media\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\Public\Videos\sample videos\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\Windows\History\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\credentials\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\Feeds\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\Feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\Feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\Feeds\中国的源~\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\feeds cache\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\feeds cache\BZUUJB7A\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\feeds cache\R1TUUVXE\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\feeds cache\ZOXBVD61\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\feeds cache\ZTFQWBX0\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\internet explorer\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\internet explorer\Recovery\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\internet explorer\Recovery\Active\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\internet explorer\Recovery\last active\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\media player\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\media player\sync playlists\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\media player\sync playlists\zh-CN\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\media player\sync playlists\zh-CN\000043F2\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\media player\sync playlists\zh-CN\00013E18\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows mail\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows mail\Backup\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows mail\Backup\new\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows mail\stationery\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows media\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows media\12.0\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows sidebar\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\windows sidebar\Gadgets\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\Temp\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\Temp\Low\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\Temp\vmware-zry\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\Temp\vmware-zry\vmwarednd\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\Temp\vmware-zry\vmwarednd\bb6fca5b\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\Temp\WPDNSE\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\microsoft\Windows\temporary internet files\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Local\virtualstore\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\cryptneturlcache\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\cryptneturlcache\Content\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\cryptneturlcache\MetaData\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\DOMStore\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\DOMStore\9JY4NI31\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\DOMStore\E1QU1HJT\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\DOMStore\M4PB0RDO\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\DOMStore\OTKD1VPE\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\microsoft\internet explorer\Services\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\LocalLow\Temp\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\identities\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\identities\{48ecce61-6c92-4495-ac57-f5b98e6903ac}\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\identities\{87f9fd0b-95f2-4781-970f-488cae91a5bb}\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\media center programs\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\credentials\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\internet explorer\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\internet explorer\quick launch\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\internet explorer\quick launch\user pinned\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\internet explorer\quick launch\user pinned\TaskBar\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Network\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Network\connections\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Network\connections\Pbk\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Network\connections\Pbk\_hiddenpbk\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Protect\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Protect\s-1-5-21-2467112973-1411135096-3433257713-1000\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\systemcertificates\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\systemcertificates\My\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\systemcertificates\My\certificates\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\systemcertificates\My\CRLs\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\systemcertificates\My\CTLs\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\WinRAR\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Contacts\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\AppData\Roaming\microsoft\Windows\Cookies\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\11111\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\1_2\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\1_3\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\2\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\dddd\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\hkey_killer\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\新建文件夹\ pzeojs-manual.txt 威胁已删除
文件: c:\Users\zry\Desktop\新建文件夹\新建文件夹\ pzeojs-manual.txt 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry\desktop\2\1.exe, PID:1812) 未采取操作
(执行者 c:\users\zry\desktop\2\1.exe, PID:1812) 未采取操作
____________________________

可疑操作

(执行者 c:\users\zry\desktop\2\1.exe, PID:1812) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

YU2711

McAfee

ELOHIM

scep kill all.

√×√×√√×

囧，火绒双击，默认设置+开启勒索诱捕，两个都拦了



第二个双击后要稍等一阵，大概20秒左右才会有动作