cerber

显示全部楼层 · 发表于 2017-2-14 15:48:08

pal家族发表于 2017-2-14 08:17
诺顿信誉杀
斯基miss

看4楼卡巴响应也很快啊

显示全部楼层 · 发表于 2017-2-14 15:50:50

maomao110 发表于 2017-2-14 15:48
看4楼卡巴响应也很快啊

目前好像红伞更快
尴尬

显示全部楼层 · 发表于 2017-2-14 15:53:28

pal家族发表于 2017-2-14 15:50
目前好像红伞更快
尴尬

我算是看透了，不蹲点谁也不快

显示全部楼层 · 发表于 2017-2-14 15:53:35

霄栋发表于 2017-2-14 13:49
默认配置的免费版肯定是挡不住的。家庭版的话，这阵子ATC开高好像可以杀了，但是文件可能会被加密一部 ...

为啥我这里没有加密

显示全部楼层 · 发表于 2017-2-14 16:33:31

本帖最后由霄栋于 2017-2-14 17:26 编辑

3801187 发表于 2017-2-14 15:53
为啥我这里没有加密

我又测试了下，不开勒索防护，ATC不会杀掉样本，拦截时，部分文件被加密
开启勒索防护，勒索防护首先报警，然后ATC杀样本，文件未被加密。
这是不是说明，勒索防护会影响ATC的评分？

目前BD已经云拉黑此样本

显示全部楼层 · 发表于 2017-2-14 21:39:20

GD B引擎已入库
Object: 1.exe
Virus: Win32.Trojan-Ransom.Cerber.ERERPL (Engine B)

显示全部楼层 · 发表于 2017-2-14 22:28:53

ericdj 发表于 2017-2-14 09:37
sep扫描，miss

右键入沙，SONAR秒

问一下，在你那里SEP会出现长时间占用cpu的bug吗？

显示全部楼层 · 发表于 2017-2-14 23:17:47

hooyuan 发表于 2017-2-14 22:28
问一下，在你那里SEP会出现长时间占用cpu的bug吗？

没有啊~~~

显示全部楼层 · 发表于 2017-2-14 23:31:34

ericdj 发表于 2017-2-14 23:17
没有啊~~~

http://bbs.kafan.cn/thread-2063261-1-1.html
就是这个帖子里说的情况。
本来最近想用SEP14,装之前特地搜了下关于SEP的帖子，结果看到这个，吓得我没敢装，现在用的BD Free

显示全部楼层 · 发表于 2017-2-15 01:25:39

本帖最后由 linzh 于 2017-2-15 02:07 编辑

霄栋发表于 2017-2-14 13:49
默认配置的免费版肯定是挡不住的。家庭版的话，这阵子ATC开高好像可以杀了，但是文件可能会被加密一部 ...

勒索防御是非白即黑的原则，所以原则上只要保护了的文件夹是绝对不会给加密的

鉴于虚拟机里没有其他的盘，可以cerber在c盘只加密桌面和库里面的“我的文档”，你可以试试拦截其中之一文件夹然后看看另外的文件夹会不会被加密

[病毒样本] cerber