Sage Ransomware (17.01.22)

显示全部楼层 · 发表于 2017-1-23 13:57:28

MSE miss

显示全部楼层 · 发表于 2017-1-23 16:30:32

linzh 发表于 2017-1-23 03:12
趋势双击，杀

1.exe没被结束，要求重启，重启完清除干净，文件没有被加密

这个勒索好像不加密桌面上的，只加密非系统盘的？

显示全部楼层 · 发表于 2017-1-23 16:57:42

avast双击测试

显示全部楼层 · 发表于 2017-1-23 17:34:16

linzh 发表于 2017-1-23 02:52
@xu3160668
BD拦截，但是没杀
BD ATC无限条

也许你真的用了假BD 我的是真真切切的拦截并且删除了样本

显示全部楼层 · 发表于 2017-1-23 22:09:49

xu3160668 发表于 2017-1-23 17:34
也许你真的用了假BD 我的是真真切切的拦截并且删除了样本

你这是。。。AVC？

显示全部楼层 · 发表于 2017-1-23 22:44:29

linzh 发表于 2017-1-23 22:09
你这是。。。AVC？

呵呵，免费版本的隔离区显示是这样，这不重要

显示全部楼层 · 发表于 2017-1-23 23:21:12

毛豆hips拦截修改动作。谁说不保护文档类

显示全部楼层 · 发表于 2017-1-24 00:25:47

xu3160668 发表于 2017-1-23 22:44
呵呵，免费版本的隔离区显示是这样，这不重要

那这就很神奇了

ATC: application threat control
AVC: application virus control
另外你联网了么？我估计联网和断网估计还是有一些区别的吧，ATC本地无信誉文件就会联网查询，查询完无信誉/低信誉和本地无信誉的block分数估计不一样

显示全部楼层 · 发表于 2017-1-24 01:30:41

linzh 发表于 2017-1-24 00:25
那这就很神奇了
ATC: application threat control
AVC: application virus control

ATC在免费版上还是叫以前的AVC而已，没区别，只不过免费版的AVC=BD收费版的ATC中等而已

[病毒样本] Sage Ransomware (17.01.22)