毒霸防御勒索失败

显示全部楼层 · 发表于 2016-12-2 20:57:34

很久没玩毒霸了，刚才在毒霸论坛看了毒霸的更新可以防御勒索了，所以特来试一试

测试前，先来个娱乐。。上次就是点错被安装了爱奇艺

这是测试过程中还给来一个。。我还为是病毒弹出的

开始测试

拦截启动项这个，咱不点关闭，只阻止写启动项行为，让样本跑下去
很长时间毒霸没弹出拦截泡泡，桌面上的文档图片正常，还以为没抛出行为，结果其他盘符的文档全完蛋了

再看快捷方式写入启动项，毒霸没有拦截

测试样本来自@230f4的帖子（感谢@230f4提供有代表性的样本）
http://bbs.kafan.cn/thread-2047950-31-1.html

显示全部楼层 · 发表于 2016-12-2 21:09:53

测试360

拦截以后，文档没有被篡改，只留下病毒释放的3个文件

显示全部楼层 · 发表于 2016-12-2 21:16:30

Avast - Win32:Malware-Gen

显示全部楼层 · 发表于 2016-12-2 21:17:08

测试火绒。。
勒索木马被火绒的兼容性打败了。。

显示全部楼层 · 发表于 2016-12-2 21:23:38

毒霸那个热点新闻是首次安装后更新之后必会出现的，这点真的很讨厌，没去点杀毒界面广告推荐和加速球里的推荐，暂时没碰到什么被安装。毒霸总是话说得很大，还是要实际看疗效的。

显示全部楼层 · 发表于 2016-12-2 21:26:42

卡巴杀

显示全部楼层 · 发表于 2016-12-2 21:27:51

360怎么突然弄了个毒霸风格的弹窗啊

显示全部楼层 · 发表于 2016-12-2 21:33:44

skyboybone 发表于 2016-12-2 21:27
360怎么突然弄了个毒霸风格的弹窗啊

看法一致，这个弹窗出来2周了，第一次见到时我们还以为毒霸弹的（纳闷我啥时候装毒霸了）

显示全部楼层 · 发表于 2016-12-2 21:36:52

vm001 发表于 2016-12-2 21:33
看法一致，这个弹窗出来2周了，第一次见到时我们还以为毒霸弹的（纳闷我啥时候装毒霸了）

一开始我还以为这敲诈者和其他画风不同的另类弹窗是360TS或者TSE之类的国际版呢

显示全部楼层 · 发表于 2016-12-2 21:42:26

国内杀软，严格来讲也就360国内版对勒索一战

[病毒样本] 毒霸防御勒索失败

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分