专门对付主防的winlock

显示全部楼层 · 发表于 2011-8-18 21:37:46

卡巴阻止我下载了

显示全部楼层 · 发表于 2011-9-24 00:10:26

Bitdefender Internet Security 2010 直接连下载页都没给我打开就拦下了。。。

显示全部楼层 · 发表于 2011-9-24 01:50:58

没啥呀，这怎么能还专门对付主防呢？陌生程序想要操作CMD来关机怎么可能允许呢

显示全部楼层 · 发表于 2011-9-24 15:50:21

saga3721 发表于 2011-9-24 01:50
没啥呀，这怎么能还专门对付主防呢？陌生程序想要操作CMD来关机怎么可能允许呢

他说的是对付被动的主动防御,
而hips 是主动的主动防御,所以对付不了.

显示全部楼层 · 发表于 2011-9-24 15:54:57

完整路径: c:\users\luyu\downloads\videos17.avi\videos17.avi.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/24 ( 15:52:36 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ3OTEzOHwxMDU3ODA0 已下载文件videos17.avi.exe
威胁名称:
Trojan.Ransomlock自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\luyu\downloads\videos17.avi\videos17.avi.exe
已删除
____________________________
文件指纹 - SHA:
adbeda98b23894b7792d95f803d965bdafd2f9f1f7e918bfa3bffb21d11c9e2b
____________________________
文件指纹 - MD5:
55909e2ec9d4542d8d7e17387e3ad339
____________________________

显示全部楼层 · 发表于 2011-9-24 15:59:12

a256886572008 发表于 2011-8-17 14:47
這隻，主要是靠快速關機，達到讓殺軟主防來不及彈框，重啟之後即杯具

傷害力比 ransomeware ...

你的这些行为分析是靠comodo么？

显示全部楼层 · 发表于 2011-9-24 15:59:54

天道酬勤QQ 发表于 2011-9-24 15:59
你的这些行为分析是靠comodo么？

對呀

显示全部楼层 · 发表于 2011-9-24 16:00:01

liulangzhecgr 发表于 2011-8-17 14:53
2011-8-17 14:46:36 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\videos17 ...

请问你用的什么行为分析软件？

显示全部楼层 · 发表于 2011-9-24 16:02:13

天道酬勤QQ 发表于 2011-9-24 16:00
请问你用的什么行为分析软件？

很明显是Malware Defender...

显示全部楼层 · 发表于 2011-9-24 16:02:52

a256886572008 发表于 2011-9-24 15:59
對呀

那你是直接运行病毒咯?

[病毒样本] 专门对付主防的winlock