救援区有疑似ctb locker的样本，

显示全部楼层 · 发表于 2015-2-2 11:22:41

费尔入库

显示全部楼层 · 发表于 2015-2-2 11:23:08

诸葛亮发表于 2015-2-2 11:21
红伞命名看前面的TR就行，后面的命名一直很任性

确实任性优先报加壳~从不关心真正是啥~
不过确实有奇效。。。。

显示全部楼层 · 发表于 2015-2-2 11:26:16

僵尸爱上猫发表于 2015-2-2 11:22
费尔入库

出租车木马下载者跟卡巴一样的

显示全部楼层 · 发表于 2015-2-2 11:35:14

Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Trojan.GenericKDZ.26936

显示全部楼层 · 发表于 2015-2-2 11:35:36

显示全部楼层 · 发表于 2015-2-2 11:40:52

我说一下为什么要报Downloader
赛门铁克对downloader.ponik!gen12的报法基本上等同于趋势科技的CTB-Locker报法。
为什么呢，因为其实文件本身并不是什么可怕的东西，这货就是个下载器，但是它下载下来的分块里才有执行加密的恶意程序、所以本身报它Downloader也是准确的、
趋势科技的话会报CTB-Locker

显示全部楼层 · 发表于 2015-2-2 11:58:26

尘梦幽然发表于 2015-2-2 11:40
我说一下为什么要报Downloader
赛门铁克对downloader.ponik!gen12的报法基本上等同于趋势科技的CTB-Locker ...

了解了兄弟懂得多啊

显示全部楼层 · 发表于 2015-2-2 12:11:04

本帖最后由尘梦幽然于 2015-2-2 12:32 编辑

pal家族发表于 2015-2-2 11:58
了解了兄弟懂得多啊

目前最直接的拦截方法像本地的特征码拦截、云查杀拦截、行为防护。（说实在话，因为行为很少，捉襟见肘）
另一方面，借助云信誉的强大力量，将这些CTB-Locker运行后的下载源进行即时分析和拦截，这样CTB-Locker下载不了真正危害系统的组件，就不能达成目的。
因为目前CTB-Locker主要来源是垃圾邮件，所以，通过邮件信誉服务，辅以深度威胁发现装置，进行拦截。
其中最后那个最有效，前面两种基本上都来不及了，云信誉评级下载源需要时间，可能要几小时到数天

显示全部楼层 · 发表于 2015-2-2 12:22:43

360 win32/Trojan

显示全部楼层 · 发表于 2015-2-2 13:07:58

好压EAV火绒扫描KILL

[病毒样本] 救援区有疑似ctb locker的样本，

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块