勒索软件

显示全部楼层 · 发表于 2016-11-1 18:14:26

这勒索还玩注入，简直是自寻死路，黑寡妇DPH干掉

显示全部楼层 · 发表于 2016-11-1 18:50:19

本帖最后由驭龙于 2016-11-1 18:51 编辑

@ELOHIM
这个样本不但Behavior Severe Level杀，还有云杀，文档没有被加密？

行为杀的截图

显示全部楼层 · 发表于 2016-11-1 18:55:53

驭龙发表于 2016-11-1 18:50
@ELOHIM
这个样本不但Behavior Severe Level杀，还有云杀，文档没有被加密？

这个样本有点老了
是今早11点首次放出来的

显示全部楼层 · 发表于 2016-11-1 18:59:09

windows7爱好者发表于 2016-11-1 18:55
这个样本有点老了
是今早11点首次放出来的

如果是刚出的时候，应该就直接Behavior Severe Level杀的，现在测确实是晚了，所以云都有反应了，但中午应该还是会被Behavior杀掉

显示全部楼层 · 发表于 2016-11-1 19:38:25

本帖最后由 ELOHIM 于 2016-11-1 20:01 编辑

驭龙发表于 2016-11-1 18:50
@ELOHIM
这个样本不但Behavior Severe Level杀，还有云杀，文档没有被加密？

帅呆了。。。

又能杀，又可以保证文件不被加密，又免费。还没人稀罕。。。

显示全部楼层 · 发表于 2016-11-1 22:15:38

ELOHIM 发表于 2016-11-1 19:38
帅呆了。。。

又能杀，又可以保证文件不被加密，又免费。还没人稀罕。。。

SEP14也是变相免费使用吧，效果比win10自带的WD效果好很多吧。

显示全部楼层 · 发表于 2016-11-1 23:12:49

kill

显示全部楼层 · 发表于 2016-11-1 23:53:00

本帖最后由 RUAOT 于 2016-11-2 00:02 编辑

ns扫描miss
双击kill 捏了一把汗，但是拦截成功了老天。

显示全部楼层 · 发表于 2016-11-2 07:36:56

ELOHIM 发表于 2016-11-1 19:38
帅呆了。。。

又能杀，又可以保证文件不被加密，又免费。还没人稀罕。。。

现在确实是不错了，之前在Windows 7上测效果就不好

显示全部楼层 · 发表于 2016-11-2 09:25:39

McAfee
Real Protect-EC!EF914118B3A6

[病毒样本] 勒索软件