GandCrab2 (19.04.16)

petr0vic

infected

761773275

Bitdefender扫描杀1



双击全杀


云竟然漏毒了
大佬给我加分

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2019-04-17 00:24:18
   
5. 扫描用时：00:00:03
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：4
   
8. 项目总数：4
   
9. 清除项目数：4
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\2
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\2\1-1.exe        HEUR/QVM11.1.90E3.Malware.Gen        已删除
    
37. F:\浏览器下载\2\1.exe        HEUR/QVM10.2.90E3.Malware.Gen        已删除
    
38. F:\浏览器下载\2\2-2.exe        HEUR/QVM10.2.90E3.Malware.Gen        已删除
    
39. F:\浏览器下载\2\2.exe        HEUR/QVM11.1.90E3.Malware.Gen        已删除
    
40. 
    
41. 
    
42. 
    
43. 可疑文件上传结果
    
44. ----------------------
    
45. f:\浏览器下载\2\1-1.exe        上传成功
    
46. f:\浏览器下载\2\1.exe        上传成功
    
47. f:\浏览器下载\2\2.exe        上传成功
    

复制代码

Jerry.Lin

火绒KILL ALL

1. Signature: 2019-04-16 16:44
   
2. Started at: 2019-04-17 07:23
   
3. Duration: 00:00:10
   
4. Object(s): 4
   
5. File(s): 4
   
6. Threat(s): 4
   
7. Cleaned: 4
   
8. 
   
9. Virus Details
   
10. 
    
11. 
    
12. Path: C:\Users\zhong\Downloads\Compressed\卡饭\23\1-1.exe, Detection: HVM:Ransom/GandCrab.a, Detection ID: 70c345d4e942786c, Result: Cleaned
    
13. Path: C:\Users\zhong\Downloads\Compressed\卡饭\23\2-2.exe, Detection: HVM:Ransom/GandCrab.a, Detection ID: 70c345d4e942786c, Result: Cleaned
    
14. Path: C:\Users\zhong\Downloads\Compressed\卡饭\23\1.exe, Detection: HVM:Ransom/GandCrab.a, Detection ID: 70c345d4e942786c, Result: Cleaned
    
15. Path: C:\Users\zhong\Downloads\Compressed\卡饭\23\2.exe, Detection: HVM:Ransom/GandCrab.a, Detection ID: 70c345d4e942786c, Result: Cleaned
    

复制代码

Nocria

ESET emptied.

C:\Users\promi\Desktop\2\1-1.exe - Win32/Kryptik.GSDS 特洛伊木马 的变种
C:\Users\promi\Desktop\2\1.exe - Win32/Kryptik.GSDS 特洛伊木马 的变种
C:\Users\promi\Desktop\2\2-2.exe - Win32/Kryptik.GSDS 特洛伊木马 的变种
C:\Users\promi\Desktop\2\2.exe > UPX v13_m8 - Win32/Kryptik.GSDS 特洛伊木马 的变种

桑德尔

卡巴清空，顺带一提，怎么我还没收到E补丁

dongwenqi

桑德尔 发表于 2019-4-17 08:46
卡巴清空，顺带一提，怎么我还没收到E补丁

删除数据就可以了

wakin

Mcafee Kill 4

桑德尔

dongwenqi 发表于 2019-4-17 09:03
删除数据就可以了

然而感觉其实是换皮，而且还不是完整的换皮

a233

Avast监控清空
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年4月17日 11:52:18
*

2019/4/17 12:01:49        C:\Users\Administrastor\Desktop\2.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...
2019/4/17 12:01:54        C:\Users\Administrastor\Desktop\1-1.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2019/4/17 12:01:55        C:\Users\Administrastor\Desktop\1.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2019/4/17 12:01:56        C:\Users\Administrastor\Desktop\2-2.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...