搜索
楼主: petr0vic
收起左侧

[病毒样本] GandCrab (19.05.21)

[复制链接]
YU2711
发表于 2019-5-21 23:51:59 | 显示全部楼层
Trend Micro Beta



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-5-22 00:10:04 | 显示全部楼层
Kaspersky
scan:kill 2.exe
System Watcher kill 1.exe


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jdsh
发表于 2019-5-22 05:27:34 | 显示全部楼层
WD




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
happycat + 1 版区有你更精彩: )

查看全部评分

往事不曾回忆
发表于 2019-5-22 06:58:46 | 显示全部楼层
微点拦截
小Q机器人
发表于 2019-5-22 07:02:00 | 显示全部楼层
本帖最后由 小Q机器人 于 2019-5-22 07:04 编辑

智量扫描 miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小Q机器人
发表于 2019-5-22 07:11:47 | 显示全部楼层
本帖最后由 小Q机器人 于 2019-5-22 07:58 编辑

智量扫描 miss  双击主防拦截成功   文件没有被加密


但是硬盘留下了勒索病毒加密过的0字节文件,还有勒索病毒介绍的记事本文件。暂时没发现其他异常@智量官方

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2019-5-22 08:41:15 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
humanlwj52
发表于 2019-5-22 09:08:56 | 显示全部楼层
G DATA

  1. AVA 25.22042
  2. GD 25.15126

  3. *** Process ***

  4. Process: 6480
  5. File name: 2.exe
  6. Path: C:\Users\promi\AppData\Local\Temp\BNZ.5ce4a0df137f45\2.exe

  7. Publisher: Unknown publisher
  8. Creation date: 2019年5月22日 9:07:43
  9. Modification date: 2019年5月21日 23:15:51

  10. Started by: Bandizip.exe
  11. Publisher: Bandisoft


  12. *** Actions ***

  13. The cloud server recognized this file and identified it as malicious.


  14. *** Quarantine ***

  15. The following files were moved into quarantine:
  16. C:\Users\promi\AppData\Local\Temp\BNZ.5ce4a0df137f45\2.exe

  17. The following registry entries were deleted:


  18. YHKycCp0ckInJyYGt3JycnJiYoAsJycnJyYGuXJy8CgnKCcoJgbvcnJycmJicLrCgVljKyccmDW2cmJicI5ysnCPcoKAvnKScpJiYgAA
  19. Rules version: 5.0.151
  20. OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
  21. dll version: 76234

  22. "C:\Users\promi\AppData\Local\Temp\BNZ.5ce4a0df137f45\2.exe"
  23. MD5: 5678C660D026E581C02EA76F5D774028
  24. "C:\Program Files\Bandizip\Bandizip.exe" "C:\Users\promi\Desktop\1.7z"
  25. MD5: A19B23CCEB03E8DE848CF333DDA4625E
复制代码

  1. AVA 25.22042
  2. GD 25.15126

  3. *** Process ***

  4. Process: 6188
  5. File name: 1.exe
  6. Path: C:\Users\promi\AppData\Local\Temp\BNZ.5ce4a0d013444f\1.exe

  7. Publisher: Unknown publisher
  8. Creation date: 2019年5月22日 9:07:32
  9. Modification date: 2019年5月21日 23:15:51

  10. Started by: Bandizip.exe
  11. Publisher: Bandisoft


  12. *** Actions ***

  13. The cloud server recognized this file and identified it as malicious.


  14. *** Quarantine ***

  15. The following files were moved into quarantine:
  16. C:\Users\promi\AppData\Local\Temp\BNZ.5ce4a0d013444f\1.exe

  17. The following registry entries were deleted:


  18. YHJyB6dCJyh0gmJicCsnKCcoJgbHcoJygmJigCwnKCcoJga5cnLwKCcoJygmBu9ycnJyYmJwupKBXmMrKBnoNbaCYmJwjnJyB/coJwnoKycqJyomBgA
  19. Rules version: 5.0.151
  20. OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
  21. dll version: 76234

  22. "C:\Users\promi\AppData\Local\Temp\BNZ.5ce4a0d013444f\1.exe"
  23. MD5: 9D5075D8F8DCB8DB1C6FB797C823688D
  24. "C:\Program Files\Bandizip\Bandizip.exe" "C:\Users\promi\Desktop\1.7z"
  25. MD5: A19B23CCEB03E8DE848CF333DDA4625E
复制代码
www-tekeze
发表于 2019-5-22 12:00:43 | 显示全部楼层

安天智甲,清空。。。管家无BD,MISS ALL 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-5-22 15:25:11 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-22 15:31 编辑

火绒Scan miss,双击主防拦截。。   PS:开启勒索诱捕

补充:刚试,不开勒索诱捕,ADV主防也可拦截。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-6-19 15:53 , Processed in 0.036815 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表