GandCrab (19.05.22)

显示全部楼层 · 发表于 2019-5-22 22:48:18

infected

极宝杀毒V1.7.3

显示全部楼层 · 发表于 2019-5-22 22:52:34

Avira TR/Crypt.ZPACK.Gen4

显示全部楼层 · 发表于 2019-5-22 22:55:09

Avast信誉杀c1.exe Miss c.exe

显示全部楼层 · 发表于 2019-5-22 22:56:07

火绒扫描全部Miss

显示全部楼层 · 发表于 2019-5-22 23:00:15

WD

显示全部楼层 · 发表于 2019-5-22 23:08:24

本帖最后由 a233 于 2019-5-22 23:10 编辑

双击(只双击Miss的文件)(单独测试)
Avast
c.exe 防御成功(拦截了没有弹窗，直接被放进小黑屋里了，什么鬼。。)

火绒(不开启勒索诱捕，不使用自定义规则)
c.exe 防御成功
c1.exe 防御成功
(全程未触发系统加固拦截项)

显示全部楼层 · 发表于 2019-5-22 23:20:45

本帖最后由 www-tekeze 于 2019-5-22 23:34 编辑

火绒有了，智量Heur清空，待会试试主防。。

补充：退出火绒双击，桌面和每个盘根目录有两封勒索信，但没有任何文件被加密。。

显示全部楼层 · 发表于 2019-5-22 23:22:01

本帖最后由 761773275 于 2019-5-22 23:28 编辑

Dr.Web

显示全部楼层 · 发表于 2019-5-22 23:23:04

本帖最后由 humanlwj52 于 2019-5-22 23:35 编辑

G DATA miss.

显示全部楼层 · 发表于 2019-5-22 23:23:51

a233 发表于 2019-5-22 23:08
双击(只双击Miss的文件)(单独测试)
Avast
c.exe 防御成功(拦截了没有弹窗，直接被放进小黑屋里了，什么鬼 ...

ADV是火绒的多步主防，说明靠的不是勒索诱捕。。

[病毒样本] GandCrab (19.05.22)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源