Ransom.TeslaCrypt

白露为霜

墨家小子

Malwarebytes Anti-Ransomware好强啊，拦截加密，要求重启

qftest

墨家小子 发表于 2016-1-27 12:55
Malwarebytes Anti-Ransomware好强啊，拦截加密，要求重启

看到你试了MB反勒索我就不试了

BD的文件创建成功，这个样本果然牛逼
跟以前的cryptowall3.0/4.0不一样，以前的免疫后连文件都无法创建


还好，等了几分钟仍然无法运行


BD算是防了一半吧

qftest

墨家小子 发表于 2016-1-27 13:43
以后再也不能愉快全程测试样本了，这加密的东西太烦人

MBAR同样未能阻止样本在程序数据目录生成exe



样本成功运行
MBAR提示拦截并要求重启



重启后，MBAR删除了样本修改的启动项和生成物（特意用pchunter+PM验证全程）



防御成功，虽然被样本在桌面生成了勒索信，我给85分
感觉BDAR就是纯纯的SRP限制，应用层面上显得古板一些，相较而言MBAR更灵活更象“主防”，有前途哦~

pal家族

27.01.2016 08.43.33;Detected object (file) deleted.;D:\360安全浏览器下载\。\72361b163bc7ca8a0ecf48c037bd97d716e26527ab67b36f049cc9f9701fc9e5.bin;WinRAR 压缩文件管理器;D:\360安全浏览器下载\。\72361b163bc7ca8a0ecf48c037bd97d716e26527ab67b36f049cc9f9701fc9e5.bin;01/27/2016 08:43:33;UDS:DangerousObject.Multi.Generic

欧阳宣

mcafee
Artemis!61194DE09D3B

猥琐大叔

傻猪猪米走鸡

Log
Scan Log
Version of virus signature database: 12931 (20160126)
Date: 2016/1/27  Time: 9:59:47
Scanned disks, folders and files: E:\下载\。.zip
E:\下载\。.zip » ZIP » 72361b163bc7ca8a0ecf48c037bd97d716e26527ab67b36f049cc9f9701fc9e5.bin - a variant of Win32/Injector.CQXY trojan - deleted
Number of scanned objects: 1
Number of threats found: 1
Number of cleaned objects: 1
Time of completion: 9:59:49  Total scanning time: 2 sec (00:00:02)

vm001

360ts下载保护杀，右键扫描不杀

pal家族

有趣，卡巴入库结果并非加密勒索。
27.01.2016 12.01.18;Detected object (file) deleted.;D:\360安全浏览器下载\。\72361b163bc7ca8a0ecf48c037bd97d716e26527ab67b36f049cc9f9701fc9e5.bin
Trojan-Banker.Win32.Shifu.mv;
Trojan program;0
1/27/2016 12:01:18

墨家小子

@qftest 事情大条了，在开启HMPA的情况，依然被木马加密了是不是跟什么冲突导致的，你再测试一下啊，我试过两次都被加密

墨家小子

pal家族 发表于 2016-1-27 12:03
有趣，卡巴入库结果并非加密勒索。
27.01.2016 12.01.18;Detected object (file) deleted.;D:\360安全浏览 ...

卡巴也开始瞎掰了

xcvbaby

百度杀毒