Cerber+Locky.Ransom (17.02.15)

显示全部楼层 · 发表于 2017-2-16 00:21:31

jmekoda1 发表于 2017-2-15 18:19
卡巴未知程序入高限制组

原本禁止连网，所以呢

说的好像cerber要联网一样。。。

话说你到底测了木有啊。。。

显示全部楼层 · 发表于 2017-2-16 01:47:05

卡巴hips全部拦截受保护的文件完整
然后卡巴删除程序

显示全部楼层 · 发表于 2017-2-16 01:50:47

最后两个程序pdm报毒
删之。

但报之前所有的动作都让hips拦截了
所以没有回滚

显示全部楼层 · 发表于 2017-2-16 04:34:05

用的是论坛上的提供的VIPRE，电脑上现在装的是这个，没开虚拟机，为了安全起见用了Sandboxie下载样本。解压后VIPRE立刻从沙盒里隔离之

显示全部楼层 · 发表于 2017-2-16 05:12:00

再发两张图。不是很清楚这个蝰蛇的 Active Protection 具体是啥，可能就是实时防护之类的吧。一解压文件后就自动扫描新文件之类的？
反正不是HIPS，因为没开HIPS，而且蝰蛇的HIPS History是空白的。所以这Active Protection算主防吗？我刚来卡饭的还不是很清楚什么是主防

还有刚才查了VirusTotal但是目前蝰蛇把这两个标为clean。什么情况这是？

显示全部楼层 · 发表于 2017-2-17 15:24:36

有没有人试试火绒和BD free？

[病毒样本] Cerber+Locky.Ransom (17.02.15)

本帖子中包含更多资源

本帖子中包含更多资源